Pular para o conteúdo principal

Questão de Segurança da Informação — Criptografia — CESPE / CEBRASPE 2024

Segurança da InformaçãoCriptografia
Código
ce188472
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação
Acerca de conceitos relativos à segurança da informação, julgue o item a seguir.A criptografia ajuda a determinar se os dados obtidos são provenientes de uma fonte confiável e não foram alterados durante a transmissão, obedecendo, assim, ao princípio da confidencialidade.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Criptografia e princípios de segurança da informação

Gabarito: ❌ ERRADO. A afirmação descreve corretamente as funções de autenticação (fonte confiável) e integridade (não alteração), mas as atribui erroneamente ao princípio da confidencialidade. A criptografia pode prover confidencialidade por meio da cifragem, enquanto a verificação de origem e integridade são providas por mecanismos de autenticação e hash, respectivamente.

A questão testa a distinção entre os três pilares clássicos da segurança da informação: confidencialidade, integridade e disponibilidade, acrescidos de autenticidade e não repúdio. O enunciado mistura conceitos: a determinação de que os dados vêm de fonte confiável é autenticidade; a garantia de que não foram alterados é integridade; e a confidencialidade visa manter os dados secretos. Portanto, a afirmação está incorreta ao vincular essas funções à confidencialidade.

1Confidencialidade
Cifragem (manter segredo)
2Autenticidade
Fonte confiável
3Integridade
Não alteração (hash)
Criptografia
LEVELsoulevel.com.br
Criptografia: Confidencialidade (Cifragem (manter segredo)); Autenticidade (Fonte confiável); Integridade (Não alteração (hash))
NÃO CAIA NESSA!

A banca troca o princípio de confidencialidade por autenticidade/integridade. É comum o candidato associar toda a criptografia à confidencialidade, mas ela também serve para autenticação (assinaturas digitais) e integridade (funções hash).

ERRADO.

Link permanente: /questoes/ce188472