Princípios da Segurança da Informação: confidencialidade, integridade, disponibilidade, autenticidade e não repúdio
Gabarito: letra C. A alternativa correta associa cada princípio da segurança da informação à tecnologia que o garante: criptografia no tráfego protege a confidencialidade, hash assegura a integridade, redundância garante a disponibilidade, certificados digitais confirmam a autenticidade e assinaturas digitais vinculam o envio ao responsável, assegurando o não repúdio. As demais alternativas trocam ou invertem essas associações, confundindo os conceitos.
A segurança da informação é um esforço para proteger os dados contra ameaças, garantindo a continuidade das operações. Ela se apoia em cinco pilares fundamentais: confidencialidade (a informação só é acessada por quem é autorizado), integridade (a informação não é alterada de forma não autorizada), disponibilidade (a informação está acessível quando demandada), autenticidade (a informação é proveniente da fonte anunciada) e não repúdio (o emissor não pode negar a autoria de uma transação). Esses princípios são a base de qualquer política de segurança, e cada um é garantido por mecanismos específicos.
A criptografia é a ciência de escrever mensagens em forma cifrada. Ela pode ser simétrica (uma única chave para cifrar e decifrar) ou assimétrica (um par de chaves: uma pública e uma privada). A criptografia assimétrica é a base para a assinatura digital e o certificado digital. A função hash é um algoritmo que transforma dados de tamanho variável em um resultado de tamanho fixo, sendo usada para verificar a integridade dos dados. O certificado digital é um registro eletrônico que associa uma chave pública a uma entidade, confirmando sua autenticidade. A assinatura digital usa a chave privada do remetente para cifrar o hash da mensagem, garantindo autenticidade, integridade e não repúdio.
A disponibilidade é garantida por mecanismos de redundância, como backups e infraestrutura redundante, que asseguram que o sistema continue operando mesmo diante de falhas. A confidencialidade é protegida pela criptografia, que impede que dados sejam lidos por quem não tem autorização. A autenticidade é confirmada por certificados digitais, que atestam a identidade do emissor. O não repúdio é assegurado pela assinatura digital, que vincula o envio ao responsável, impedindo que ele negue a autoria.
A pegadinha desta questão é a troca de mecanismos entre os princípios. A banca apresenta associações incorretas, como usar backups para garantir confidencialidade ou criptografia para garantir disponibilidade. O candidato precisa conhecer a função de cada tecnologia para identificar a alternativa correta.
Guarde a associação correta entre cada princípio e sua tecnologia: é exatamente nela que as alternativas se dividem.
Princípio | Garantido por | O que assegura |
|---|
Confidencialidade | Criptografia no tráfego | Só quem é autorizado acessa |
Integridade | Função hash | Dados não alterados sem autorização |
Disponibilidade | Infraestrutura redundante/backups | Sistema acessível quando demandado |
Autenticidade | Certificado digital | Informação vem da fonte anunciada |
Não repúdio | Assinatura digital | Emissor não nega a autoria |
Alternativa A — ❌ Incorreta
A alternativa afirma que a confidencialidade é assegurada por segregação de ambientes, a integridade por backups incrementais, a disponibilidade por criptografia assimétrica, a autenticidade por controle de perfis de acesso e o não repúdio por autenticação multifator sem uso de certificados. Todos os pares estão trocados: backups garantem disponibilidade, não integridade; criptografia assimétrica garante confidencialidade, não disponibilidade; controle de perfis de acesso garante confidencialidade, não autenticidade; e autenticação multifator garante autenticidade, não não repúdio. O não repúdio exige assinatura digital com certificados.
Alternativa B — ❌ Incorreta
A alternativa afirma que logs de acesso e hash garantem a autenticidade, a assinatura digital assegura a integridade, a criptografia garante a disponibilidade, o uso de certificados digitais foca na confidencialidade e o não repúdio depende de políticas administrativas. Aqui, logs de acesso não garantem autenticidade (apenas rastreabilidade); hash garante integridade, não autenticidade; assinatura digital garante autenticidade, integridade e não repúdio, não apenas integridade; criptografia garante confidencialidade, não disponibilidade; e certificados digitais confirmam autenticidade, não confidencialidade. O não repúdio é garantido por assinatura digital, não por políticas administrativas.
Alternativa C — ✅ Correta ⟵ GABARITO
A alternativa associa corretamente cada princípio à tecnologia: criptografia no tráfego protege a confidencialidade; validação por hash assegura a integridade; infraestrutura redundante garante a disponibilidade; certificados digitais confirmam a autenticidade dos emissores; e assinaturas digitais vinculam o envio ao responsável, assegurando o não repúdio. Cada par está tecnicamente correto e alinhado aos princípios fundamentais da segurança da informação.
Alternativa D — ❌ Incorreta
A alternativa afirma que backups periódicos atendem à confidencialidade, o controle de acesso lógico garante a integridade, a disponibilidade é assegurada por autenticação forte e o não repúdio é obtido por registros de log. Backups garantem disponibilidade, não confidencialidade; controle de acesso lógico garante confidencialidade, não integridade; autenticação forte garante autenticidade, não disponibilidade; e registros de log garantem rastreabilidade, não não repúdio. O não repúdio exige assinatura digital.
Alternativa E — ❌ Incorreta
A alternativa afirma que a integridade é garantida por criptografia simétrica, a confidencialidade por controle de versões, a disponibilidade por trilhas de auditoria, a autenticidade por balanceamento de carga e o não repúdio por autenticação baseada em usuário e senha. Criptografia simétrica garante confidencialidade, não integridade; controle de versões não garante confidencialidade; trilhas de auditoria garantem rastreabilidade, não disponibilidade; balanceamento de carga garante disponibilidade, não autenticidade; e autenticação por usuário e senha garante autenticidade, não não repúdio. O não repúdio exige assinatura digital.
Gabarito: letra C