Questão de Noções de Informática — Procedimento de Segurança e Back up — FGV 2024
Noções de Informática›Procedimento de Segurança e Back up
Código
fg098276
Banca
FGV
Órgão
TJ-AP
Ano
2024
Nível
Médio
Cargo
Técnico Judiciário - Área de Apoio Especializado - Técnico de Informática
Maria está implementando um novo módulo de segurança em uma aplicação de uma grande rede bancária. Ela já conseguiu garantir que a informação trafegada seja protegida contra um terceiro qualquer. Contudo, existe o fato de não haver confiança completa no envio de mensagens entre o emissor e o receptor.Com o objetivo de garantir que um receptor da mensagem prove sua origem e integridade e a proteja contra falsificação, Maria deverá implementar o conceito de:
Aautenticação;
Bconfidencialidade;
Cassinatura digital;
Dintegridade;
Eirretratabilidade.
Revelar gabarito e comentário▾
GabaritoC — assinatura digital;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação – Assinatura Digital
Gabarito: letra C. A assinatura digital é o mecanismo que garante ao receptor provar a origem (autenticidade) e a integridade da mensagem, além de protegê-la contra falsificação, por meio de criptografia assimétrica e certificados digitais. Ela atende simultaneamente aos três requisitos: autenticidade, integridade e não repúdio (irretratabilidade). As demais alternativas abordam princípios ou componentes de segurança, mas não o conceito completo que corresponde à descrição do enunciado.
A questão testa a distinção entre os princípios da segurança da informação e as ferramentas que os implementam. A descrição de Maria – provar origem, integridade e proteção contra falsificação – é a definição clássica do papel da assinatura digital.
Assinatura digital: Garante (Autenticidade (prova a origem), Integridade (detecta alteração), Não repúdio (impede negação)); Base (Criptografia assimétrica, Certificado digital); Protege contra (Falsificação)
Alternativa A — ❌ Incorreta
A autenticação verifica a identidade do emissor, mas não garante a integridade da mensagem nem a protege contra falsificação posterior. É apenas um dos componentes da segurança.
Alternativa B — ❌ Incorreta
A confidencialidade protege o conteúdo contra acesso não autorizado (sigilo), mas não trata da origem, integridade ou falsificação. Não atende ao que a questão pede.
Alternativa C — ✅ Correta ⟵ GABARITO
A assinatura digital, baseada em criptografia assimétrica, permite ao receptor verificar a identidade do emissor (autenticidade), detectar qualquer alteração na mensagem (integridade) e impede que o emissor negue o envio (não repúdio). Exatamente o que Maria precisa implementar.
Alternativa D — ❌ Incorreta
A integridade assegura que os dados não foram alterados, mas não prova a origem nem protege contra falsificação da identidade do emissor. É uma parte do conjunto, mas isoladamente insuficiente.
Alternativa E — ❌ Incorreta
A irretratabilidade (não repúdio) impede que uma parte negue uma ação, mas não garante a integridade da mensagem por si só. Embora seja um dos benefícios da assinatura digital, o enunciado também exige a prova de origem e integridade, o que vai além do não repúdio.
PEGA ESSA DICA!
Decore a correspondência: assinatura digital = autenticidade + integridade + não repúdio. Sempre que a questão mencionar "provar origem e integridade" ou "proteger contra falsificação", a resposta é assinatura digital.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)