Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — FCC 2025

Funções hash e a tríade da segurança da informação

Gabarito: letra E. A diferença entre o hash recalculado e o armazenado indica que o conteúdo do relatório foi alterado, ou seja, o relatório perdeu tecnicamente sua integridade — o atributo que garante que a informação não foi modificada. O hash SHA-256 é uma função de resumo criptográfico cuja principal aplicação é justamente a verificação de integridade: qualquer alteração no arquivo, por mínima que seja, produz um hash completamente diferente.

A segurança da informação se apoia em um conjunto de princípios ou atributos que protegem os dados e sistemas. Os três pilares clássicos formam a tríade CID: Confidencialidade, Integridade e Disponibilidade. Além deles, outros atributos importantes são Autenticidade e Não repúdio (também chamado de irretratabilidade). Cada um desses princípios responde a uma pergunta diferente sobre a proteção da informação:

• Confidencialidade: quem pode acessar? Garante que apenas pessoas autorizadas tenham acesso à informação.

• Integridade: o conteúdo foi preservado? Garante que a informação não foi modificada, seja por acidente ou por ação maliciosa.

• Disponibilidade: a informação está acessível quando necessário? Garante que o sistema e os dados estejam disponíveis para uso legítimo.

• Autenticidade: a informação é genuína e veio de quem diz ter enviado? Garante a origem e a identidade do remetente.

• Não repúdio: o autor pode negar a autoria? Garante que uma parte não possa negar uma ação ou transação que realizou.

A função hash (ou função de resumo) é um método criptográfico que, aplicado a uma informação de qualquer tamanho, gera um resultado único e de tamanho fixo, chamado hash ou digest. Exemplos comuns são MD5, SHA-1 e SHA-256. Uma propriedade fundamental do hash é que ele é sensível a qualquer alteração: se um único bit do arquivo mudar, o hash resultante será completamente diferente. Por isso, o hash é a ferramenta clássica para verificar a integridade de um arquivo: calcula-se o hash na origem, armazena-se, e depois recalcula-se para comparar. Se os valores coincidirem, o conteúdo está íntegro; se divergirem, houve alteração.

No caso narrado, o Auditor gerou o hash SHA-256 do relatório em 2023 e o armazenou. Em 2024, ao recalcular o hash do relatório, obteve um valor diferente. Isso significa, tecnicamente, que o conteúdo do relatório foi modificado — ou seja, perdeu sua integridade. A causa pode ser corrupção acidental, alteração intencional ou qualquer outro fator, mas o que o hash detecta é exatamente a perda de integridade.

É importante distinguir integridade de outros atributos que também podem ser afetados em um incidente. A confidencialidade estaria comprometida se houvesse acesso não autorizado à informação; a disponibilidade, se o relatório estivesse inacessível; a autenticidade, se a origem ou identidade do remetente fosse questionável; e o não repúdio, se o autor pudesse negar a autoria. Nenhum desses cenários é o que o hash verifica. O hash é baseado no conteúdo do arquivo, não em quem o enviou nem em quando foi enviado.

Guarde a fronteira entre os atributos: integridade = conteúdo inalterado; confidencialidade = acesso restrito; disponibilidade = acesso garantido; autenticidade = origem genuína; não repúdio = autoria inegável. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

A confiabilidade não é um atributo clássico da segurança da informação no sentido técnico usado aqui. Embora o termo possa aparecer em contextos de qualidade ou de sistemas, a perda de integridade não é descrita como perda de confiabilidade. A banca usa esse distrator para testar se o candidato conhece os termos técnicos corretos.

Alternativa B — ❌ Incorreta

A autenticidade refere-se à garantia de que a informação é genuína e proveniente de uma fonte confiável, sem ter sido alterada ou manipulada de forma maliciosa. No entanto, o hash sozinho não verifica autenticidade — ele verifica integridade. A autenticidade envolve a identidade do remetente, o que exigiria mecanismos como assinatura digital ou certificados. A diferença entre os hashes não indica perda de autenticidade, mas sim de integridade.

Alternativa C — ❌ Incorreta

A disponibilidade garante que a informação esteja sempre acessível aos usuários autorizados. No cenário, o relatório foi acessado e o hash recalculado, ou seja, o arquivo estava disponível. A perda de disponibilidade ocorreria se o relatório estivesse inacessível, corrompido a ponto de não poder ser aberto, ou se o sistema estivesse fora do ar. Nada disso é indicado pela divergência de hashes.

Alternativa D — ❌ Incorreta

A confidencialidade limita o acesso à informação apenas às entidades legítimas. O enunciado afirma que não houve acesso não autorizado durante o armazenamento, e a diferença de hashes não indica violação de confidencialidade. A confidencialidade estaria comprometida se alguém não autorizado tivesse lido o relatório, o que não é o caso.

Alternativa E — ✅ Correta ⟵ GABARITO

A integridade é o atributo que garante que a informação não foi modificada. O hash SHA-256 é utilizado exatamente para verificar a integridade de um arquivo: se o hash recalculado difere do hash armazenado, o conteúdo foi alterado. Portanto, o relatório perdeu tecnicamente sua integridade. Essa é a resposta correta.

Gabarito: letra E