Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2026

Princípios de Segurança da Informação: Assinatura Digital ICP-Brasil

Gabarito: letra A. A implementação de assinaturas digitais com certificados ICP-Brasil atende, respectivamente, aos princípios de Não Repúdio (impedir que o autor negue a autoria) e Integridade (garantir que o conteúdo não foi alterado após a assinatura). O contexto de apoio define não repúdio como "garantia de que uma parte não possa negar uma ação ou transação que tenha realizado" e a integridade assegura que a informação permanece inalterada.

A banca testa o conhecimento dos princípios fundamentais da segurança da informação (confidencialidade, integridade, disponibilidade, autenticidade e não repúdio) e sua correta associação às funcionalidades da tecnologia.

Alternativa A — ✅ Correta ⟵ GABARITO

A assinatura digital baseada em ICP-Brasil provê não repúdio (irretratabilidade) ao vincular o autor à assinatura de forma criptográfica, impossibilitando a negação. Simultaneamente, qualquer alteração no documento após a assinatura invalida a assinatura, garantindo a integridade do conteúdo. Esses dois princípios são exatamente os descritos no enunciado.

Alternativa B — ❌ Incorreta

A autenticidade está relacionada à verificação da origem (quem assinou), mas o enunciado destaca a impossibilidade de negação (não repúdio), não apenas a confirmação da fonte. A disponibilidade não é garantida pela assinatura digital; ela trata do acesso contínuo à informação, o que não é o foco da tecnologia descrita.

Alternativa C — ❌ Incorreta

Disponibilidade não é assegurada pela assinatura digital (ela diz respeito a backups, redundância, etc.). Conformidade (compliance) é um conceito de aderência a normas, não um princípio fundamental da segurança da informação. Ambos estão fora do escopo do enunciado.

Alternativa D — ❌ Incorreta

A confidencialidade é o princípio de que a informação não seja acessada por não autorizados. A assinatura digital, por si só, não criptografa o conteúdo (a menos que associada a um envelope digital), portanto não garante confidencialidade. O não repúdio está correto, mas o primeiro princípio mencionado no enunciado é o não repúdio, e o segundo é integridade, não confidencialidade.

Alternativa E — ❌ Incorreta

Tanto confidencialidade quanto disponibilidade não são os principais benefícios da assinatura digital conforme descrito. A assinatura digital foca em autenticidade, integridade e não repúdio, não na proteção contra acesso ou na continuidade do serviço.

Gabarito: letra A — Não Repúdio e Integridade atendem exatamente aos objetivos descritos.