Pular para o conteúdo principal

Questão de Segurança da Informação — Controles de segurança — CESGRANRIO 2024

Segurança da InformaçãoControles de segurança
Código
cg020904
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A implementação dos controles de segurança da informação é realizada com os mecanismos de segurança. Pode-se usar um método ou processo para assegurar a integridade de uma unidade de dados ou de um fluxo de unidade de dados, produzindo um código de verificação de integridade representado por um bloco de bits de tamanho fixo.Esse bloco é conhecido como
  1. Amarca d’água
  2. Bcertificado digital
  3. Ccarimbo de tempo
  4. Dvalor de enchimento
  5. Eresumo de mensagem
Revelar gabarito e comentário

GabaritoE — resumo de mensagem

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Resumo de Mensagem (Hash)

Gabarito: letra E. Um resumo de mensagem (também chamado de hash, message digest ou código de verificação de integridade) é uma função que produz um bloco de bits de tamanho fixo a partir de dados de tamanho variável, garantindo a integridade: qualquer alteração nos dados resulta em um resumo diferente. As demais alternativas não produzem um bloco de tamanho fixo para verificação de integridade.

Alternativa A — ❌ Incorreta

Marca d'água (watermarking) é uma técnica de ocultação de informação, geralmente usada para proteger direitos autorais, e não gera um código de verificação de integridade de tamanho fixo.

Alternativa B — ❌ Incorreta

Certificado digital é um documento eletrônico que associa uma chave pública a uma entidade (pessoa, empresa, servidor), servindo para autenticação e não para gerar um resumo de integridade.

Alternativa C — ❌ Incorreta

Carimbo de tempo (timestamp) atesta que um conjunto de dados existia em um determinado momento, mas não produz um bloco de bits de tamanho fixo para verificação de integridade por si só.

Alternativa D — ❌ Incorreta

Valor de enchimento (padding) é utilizado em criptografia para preencher dados até um tamanho específico (ex.: em cifras de bloco), não sendo um código de verificação de integridade.

Alternativa E — ✅ Correta ⟵ GABARITO

Resumo de mensagem (hash) é exatamente o que a descrição define: um método que, a partir de uma unidade de dados ou fluxo, produz um bloco de bits de tamanho fixo (hash) que serve como código de verificação de integridade. Qualquer mudança nos dados altera o resumo, permitindo detectar violações de integridade.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E — a única alternativa que descreve corretamente o conceito de hash/message digest.

Link permanente: /questoes/cg020904