Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — FUNDATEC 2025

Segurança da InformaçãoSegurança de sistemas de informação
Código
qg475010
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Em relação ao Firmware, analise as seguintes asserções e a relação proposta entre elas:I. O Secure Boot é um recurso da Unified Extensible Firmware Interface (UEFI) que exige que todos os componentes de firmware e software de baixo nível sejam verificados antes do carregamento.PORQUEII. Mantém os resumos de assinantes confiáveis (chaves públicas e certificados) do firmware e dos módulos de código de software autorizados para interagir com o firmware da plataforma.A respeito dessas asserções, assinale a alternativa correta.
  1. AAs asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
  2. BAs asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
  3. CA asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
  4. DA asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
  5. EAs asserções I e II são proposições falsas.
Revelar gabarito e comentário

GabaritoB — As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Secure Boot e Firmware

Gabarito: letra B. A asserção I é verdadeira: o Secure Boot é um recurso da UEFI que exige verificação de todos os componentes de firmware e software de baixo nível antes do carregamento. A asserção II também é verdadeira: o Secure Boot mantém um banco de dados de chaves públicas e certificados de fornecedores confiáveis. No entanto, a II não é uma justificativa da I, pois apenas descreve o armazenamento de chaves, e não o processo de verificação em si. Portanto, ambas são verdadeiras, mas sem relação de causalidade.

NÃO CAIA NESSA!

A banca coloca duas afirmações verdadeiras, mas o aluno pode assumir automaticamente que a segunda explica a primeira. A asserção II fala sobre manter chaves confiáveis, mas a verificação descrita na I depende do uso dessas chaves para validar assinaturas – a II apenas menciona a existência do repositório, não o mecanismo de checagem. Logo, não há relação de justificativa.

Asserção I — ✅ Verdadeira

O Secure Boot é uma especificação de segurança da UEFI que assegura que apenas software confiável seja executado durante a inicialização do sistema. Ele verifica a assinatura digital de cada componente (firmware, bootloader, drivers, kernel) antes de permitir seu carregamento. Se a assinatura não for reconhecida ou estiver ausente, o boot é interrompido.

Asserção II — ✅ Verdadeira

O Secure Boot utiliza bancos de dados (Platform Key, Key Exchange Key, Signature Database) que armazenam hashes de assinantes, chaves públicas e certificados dos fabricantes autorizados. Esses registros permitem identificar quais entidades são confiáveis para interagir com o firmware da plataforma.

Relação entre as asserções — ❌ A II não justifica a I

Para que a II fosse justificativa, ela deveria explicar como a verificação é realizada (ex.: "as chaves são usadas para validar assinaturas digitais"). A II apenas descreve a manutenção do repositório de chaves, que é um pré-requisito, mas não o processo de verificação em si. Portanto, a I e II são verdadeiras, mas independentes – a II não é a causa da I.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra B.

Link permanente: /questoes/qg475010