Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2022
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
fg055932
Banca
FGV
Órgão
TJ-DFT
Ano
2022
Nível
Superior
Cargo
Analista Judiciário - Suporte em Tecnologia da Informação
Lucas é um trader profissional que trabalha em uma corretora de valores. Ele efetua muitas operações durante o período em que a bolsa negocia seus ativos. Após fazer uma revisão em suas operações do dia, não validou, como sendo efetuadas por ele, algumas das operações que obtiveram prejuízo. Lucas, então, entrou em contato com a corretora e esta demonstrou, a partir de registros de auditoria e garantia de identidade, que as operações em questão realmente foram executadas por ele.Para que a corretora prove que foi Lucas quem realmente executou as operações, ela deve fazer uso do conceito de segurança chamado:
Aconfidencialidade;
Bautenticidade;
Cintegridade;
Ddisponibilidade;
Eirretratabilidade.
Revelar gabarito e comentário▾
GabaritoE — irretratabilidade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Irretratabilidade (Não-repúdio)
Gabarito: letra E. A situação descreve Lucas negando a autoria de operações que geraram prejuízo. A corretora comprovou, por meio de registros de auditoria e garantia de identidade, que foi ele quem executou as operações, impedindo que ele negue. Esse é exatamente o conceito de irretratabilidade (não-repúdio): garantir que uma parte não possa negar a autoria de uma ação ou transação.
A banca explora a diferença entre autenticidade e irretratabilidade. Enquanto a autenticidade confirma a origem da informação (quem gerou), a irretratabilidade adiciona um mecanismo que impede a negação posterior, como uma assinatura digital com serviço de não-repúdio.
NÃO CAIA NESSA!
A banca explora a confusão entre autenticidade e irretratabilidade. Autenticidade confirma a origem, mas irretratabilidade impede a negação. A situação do Lucas exige não-repúdio, pois ele nega ter executado as operações.
Alternativa A — ❌ Incorreta
Confidencialidade diz respeito ao sigilo da informação, impedindo acesso não autorizado. Não se aplica à comprovação de autoria.
Alternativa B — ❌ Incorreta
Autenticidade assegura que a informação foi produzida por uma determinada entidade (quem é o autor), mas não impede que essa entidade negue a produção. É um passo anterior ao não-repúdio.
Alternativa C — ❌ Incorreta
Integridade garante que a informação não foi alterada indevidamente. Não está relacionada à comprovação de autoria.
Alternativa D — ❌ Incorreta
Disponibilidade assegura que a informação esteja acessível quando necessário. Não tem relação com negação de autoria.
Alternativa E — ✅ Correta ⟵ GABARITO
Irretratabilidade (não-repúdio) é a propriedade que impede que uma entidade negue a autoria de uma ação ou transação. Exatamente o que a corretora precisava provar contra Lucas.
PEGA ESSA DICA!
Memorize a diferença: autenticidade = "quem é o autor?"; irretratabilidade = "o autor pode negar?". Em provas, quando a situação envolve negação de autoria, a resposta é irretratabilidade.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)