GabaritoE — Errado
❌ ERRADO. A afirmação de que, em sistemas seguros, a autenticação é opcional desde que haja criptografia forte está incorreta. Autenticação e criptografia são pilares distintos e complementares da segurança da informação; nenhum substitui o outro.
A autenticação é o processo que verifica a identidade de uma entidade (usuário, sistema, dispositivo), garantindo que ela é quem diz ser. A criptografia protege a confidencialidade e integridade dos dados, mas não atesta a identidade do remetente ou destinatário. Sem autenticação, mesmo com criptografia forte, um atacante pode se passar por um usuário legítimo e obter acesso a dados criptografados (por exemplo, roubando chaves ou explorando sessões).
Conforme os princípios da segurança da informação, a autenticidade é um dos objetivos fundamentais, ao lado de confidencialidade, integridade e disponibilidade. A criptografia pode apoiar a autenticidade (ex.: assinaturas digitais), mas não a substitui como mecanismo de verificação de identidade.
Portanto, a autenticação é obrigatória em sistemas seguros, independentemente da criptografia empregada.
A banca tenta confundir o aluno ao sugerir que criptografia forte torna autenticação dispensável. Na verdade, são funções independentes: a criptografia protege os dados, a autenticação protege o acesso. Em qualquer sistema seguro, ambos são necessários.
✅ Gabarito: ERRADO (E).
Link permanente: /questoes/qg597683