Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce187250
Banca
CESPE / CEBRASPE
Órgão
STJ
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação
Julgue o item seguinte, relativos à gestão de riscos e políticas
de segurança da informação.
Na segurança da informação, a autenticidade é conceituada como a propriedade pela qual se assegura que a informação não foi modificada ou destruída de maneira não autorizada ou acidental.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticidade vs Integridade na Segurança da Informação
❌ ERRADO. A afirmação está incorreta. O conceito descrito – "propriedade pela qual se assegura que a informação não foi modificada ou destruída de maneira não autorizada ou acidental" – corresponde ao pilar da integridade, não da autenticidade.
A banca explora a confusão entre esses dois atributos fundamentais da segurança da informação. Enquanto a integridade garante que a informação não sofreu alterações não autorizadas, a autenticidade assegura a procedência da informação, ou seja, que ela é proveniente da fonte anunciada.
A própria definição padrão (ISO/IEC 27000 e literatura) distingue claramente:
Conteúdo de apoio (Wikipédia – definições básicas):
Autenticidade: propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo.
Integridade: propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida.
Portanto, a afirmativa enunciada descreve a integridade, não a autenticidade. Logo, o item está Errado.
Propriedades da segurança da informação: Autenticidade (Origem/procedência confiável, "Quem disse?"); Integridade (Não modificação não autorizada, "Foi alterado?"); Confidencialidade; Disponibilidade
NÃO CAIA NESSA!
Para não confundir: Autenticidade = quem disse? (origem confiável); Integridade = foi alterado? (dados íntegros). Memorize essa associação: "autoria = autenticidade". Na prova, sempre desconfie quando a definição falar de modificação/destruição – isso é integridade.