Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESGRANRIO 2024
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
cg020912
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A fim de garantir a segurança da informação, é preciso adotar um conjunto de medidas de proteção para tornar sistemas de informação e sistemas de comunicação resistentes a ataques. Dentre essas medidas de proteção, existe uma que visa fornecer evidências que podem ser armazenadas e, posteriormente, apresentadas a terceiros, para resolver disputas que surgem se e quando uma comunicação é negada por uma das entidades envolvidas.Essa medida de proteção é conhecida como
Aintegridade
Bautenticidade
Cirretroatividade
Dirretratabilidade
Econfidencialidade
Revelar gabarito e comentário▾
GabaritoD — irretratabilidade
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Irretratabilidade (Não-repúdio)
Gabarito: letra D. A descrição da questão refere-se à irretratabilidade (também chamada de não-repúdio), que é a propriedade de segurança que fornece evidências armazenáveis e apresentáveis a terceiros para resolver disputas quando uma parte nega ter participado de uma comunicação. Diferencia-se da autenticidade, que apenas garante a origem da informação, mas não impede que o emissor negue o envio posteriormente.
A questão cobra o conhecimento dos atributos básicos de segurança da informação, especialmente aqueles além da tríade CID (Confidencialidade, Integridade, Disponibilidade). A irretratabilidade é essencial para transações eletrônicas e contratos digitais.
NÃO CAIA NESSA!
A banca explora a confusão entre autenticidade e irretratabilidade. A autenticidade verifica a origem da informação (ex.: assinatura digital garante que o documento veio de quem diz ser), mas não impede que a pessoa negue o ato. A irretratabilidade vai além: impede a negação (não-repúdio), fornecendo prova irrefutável para terceiros.
Alternativa A — ❌ Incorreta
Integridade garante que a informação não foi alterada indevidamente, mas não fornece evidências para resolver disputas sobre autoria ou envio. É a proteção contra modificação não autorizada.
Alternativa B — ❌ Incorreta
Autenticidade assegura que a informação é proveniente da fonte anunciada e que não sofreu alterações. No entanto, não impede que o emissor negue posteriormente o envio – falta o elemento de não-repúdio.
Alternativa C — ❌ Incorreta
Irretroatividade não é um atributo de segurança da informação. É um princípio jurídico (a lei não retroage, salvo para beneficiar). Não se aplica ao contexto de proteção de informações.
Alternativa D — ✅ Correta ⟵ GABARITO
Irretratabilidade (não-repúdio) é a medida que fornece evidências (ex.: logs, assinaturas digitais com carimbo de tempo) que podem ser armazenadas e apresentadas a terceiros para comprovar a autoria ou o envio de uma comunicação, impedindo que uma das partes negue sua participação.
Alternativa E — ❌ Incorreta
Confidencialidade visa restringir o acesso à informação apenas a entidades autorizadas, mantendo o sigilo. Não tem relação com a produção de provas para disputas de negação de comunicação.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)