Questão de Segurança da Informação — Questões Mescladas de Ameaças aos Sistemas Computacionais — Avança SP 2023

Segurança da Informação: Conceitos Fundamentais e Associação de Termos

Gabarito: letra A. A correlação correta é 4 - 1 - 3 - 2: criptografia assimétrica usa duas chaves (pública e privada), ransomware bloqueia dados e exige resgate, engenharia social manipula pessoas, e firewall monitora e controla o tráfego de rede. A questão cobra a definição conceitual de cada termo, sem exigir conhecimento de legislação específica.

A segurança da informação é a proteção de dados contra ameaças, garantindo propriedades como confidencialidade, integridade e disponibilidade. Para isso, utiliza-se uma série de ferramentas e técnicas, cada uma com uma função específica. A questão pede que o candidato associe quatro desses elementos às suas definições, testando o conhecimento básico sobre cada um.

Criptografia assimétrica é um método que utiliza um par de chaves: uma pública, que pode ser distribuída livremente, e uma privada, que deve ser mantida em segredo. A chave pública cifra os dados, e a privada decifra (ou vice-versa, dependendo da finalidade). Isso garante confidencialidade e autenticidade, pois apenas o detentor da chave privada pode decifrar a mensagem ou assinar digitalmente um documento.

Ransomware é um tipo de malware que sequestra dados, criptografando-os e tornando-os inacessíveis. O atacante exige um resgate (ransom) para fornecer a chave de descriptografia. É uma forma de extorsão digital, que pode causar grandes prejuízos a indivíduos e organizações.

Engenharia social é uma técnica de ataque que explora a confiança e a ingenuidade das pessoas para obter informações confidenciais. Em vez de explorar vulnerabilidades técnicas, o atacante manipula psicologicamente a vítima, por exemplo, se passando por um funcionário de suporte técnico ou enviando um e-mail de phishing. O fator humano é o elo mais fraco da segurança.

Firewall é um dispositivo de segurança que atua como uma barreira entre uma rede confiável (como a rede interna de uma empresa) e uma rede não confiável (como a internet). Ele monitora e controla o tráfego de rede com base em regras predefinidas, permitindo ou bloqueando pacotes de dados. É uma das primeiras linhas de defesa contra acessos não autorizados.

A pegadinha desta questão está em inverter as definições, especialmente entre ransomware e engenharia social, ou entre criptografia assimétrica e simétrica. O candidato deve ler cada definição com atenção e associá-la ao termo correto, sem se deixar levar por associações apressadas.

Alternativa A — ✅ Correta ⟵ GABARITO

A sequência 4 - 1 - 3 - 2 corresponde exatamente às definições apresentadas: criptografia assimétrica (4) usa duas chaves, ransomware (1) bloqueia dados e exige resgate, engenharia social (3) manipula pessoas, e firewall (2) monitora o tráfego de rede. A alternativa está correta.

Alternativa B — ❌ Incorreta

A sequência 4 - 3 - 2 - 1 inverte as definições de ransomware e engenharia social. A definição "Ataque que bloqueia o acesso a dados ou sistemas e exige um resgate para liberá-los" é de ransomware (1), não de engenharia social (3). A definição "Técnica em que um atacante manipula pessoas para obter informações confidenciais" é de engenharia social (3), não de firewall (2).

Alternativa C — ❌ Incorreta

A sequência 3 - 4 - 2 - 1 começa com engenharia social (3), mas a primeira definição é de criptografia assimétrica (4). Além disso, a segunda definição é de ransomware (1), não de criptografia assimétrica (4). A alternativa está completamente invertida.

Alternativa D — ❌ Incorreta

A sequência 2 - 4 - 1 - 3 começa com firewall (2), mas a primeira definição é de criptografia assimétrica (4). A segunda definição é de ransomware (1), não de criptografia assimétrica (4). A alternativa está incorreta.

Alternativa E — ❌ Incorreta

A sequência 1 - 2 - 4 - 3 começa com ransomware (1), mas a primeira definição é de criptografia assimétrica (4). A segunda definição é de ransomware (1), não de firewall (2). A alternativa está incorreta.

Gabarito: letra A