Pular para o conteúdo principal

Questão de Segurança da Informação — Criptografia — FEPESE 2023

Segurança da InformaçãoCriptografia
Código
qq879052
Banca
FEPESE
Órgão
EPAGRI
Ano
2023
Nível
Superior
Cargo
Analista de Suporte
Quando criamos políticas de segurança da informação, temos que nos ater aos fundamentos da segurança da informação. Como parte destes fundamentos temos o Hexagrama Parkeriano.Se um usuário criptografa as informações em um disco rígido e após criptografar tem o azar de perder a chave de criptografia, qual elemento da segurança da informação foi infringido?
  1. Aautenticidade
  2. Bconfidencialidade
  3. Cdisponibilidade
  4. Dintegridade
  5. Eutilidade
Revelar gabarito e comentário

GabaritoE — utilidade

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Hexagrama Parkeriano e a perda da chave de criptografia

Gabarito: letra E. No Hexagrama Parkeriano (extensão da tríade CIA), a utilidade (utility) refere-se à usabilidade dos dados para o propósito pretendido. Ao perder a chave de criptografia, os dados tornam-se inúteis — mesmo que físicamente presentes e íntegros, não podem ser decifrados. Portanto, o elemento infringido é a utilidade.

A banca explora a diferença entre disponibilidade e utilidade: enquanto a disponibilidade garante que o dado seja acessível quando necessário, a utilidade exige que ele esteja em formato passível de uso. Sem a chave, o dado criptografado existe mas é inútil, violando a utilidade.

NÃO CAIA NESSA!

Muitos candidatos confundem com disponibilidade, pois a perda da chave impede o acesso. Porém, no Parkerian Hexad, disponibilidade relaciona-se ao acesso físico/lógico ao recurso; já a utilidade trata da capacidade de uso do dado. A banca troca propositalmente os conceitos para testar o conhecimento do hexagrama.

Alternativa A — ❌ Incorreta (autenticidade)

A autenticidade assegura que a informação é genuína e originada de uma fonte confiável. A perda da chave não afeta a autenticidade do dado criptografado.

Alternativa B — ❌ Incorreta (confidencialidade)

A confidencialidade visa proteger o dado contra acesso não autorizado. Ao criptografar, a confidencialidade foi aplicada, não infringida. Perder a chave não quebra a proteção; apenas impede o acesso legítimo.

Alternativa C — ❌ Incorreta (disponibilidade)

A disponibilidade garante que o sistema e os dados estejam acessíveis aos usuários autorizados. Embora a perda da chave dificulte o acesso, o dado ainda está disponível no disco; o problema é que ele não pode ser usado. No Parkerian Hexad, a disponibilidade é distinta da utilidade.

Alternativa D — ❌ Incorreta (integridade)

Integridade assegura que o dado não foi alterado indevidamente. A criptografia e a perda da chave não comprometem a integridade do dado cifrado (ele permanece intacto).

Alternativa E — ✅ Correta ⟵ GABARITO

A utilidade é o elemento do Parkerian Hexad que exige que a informação seja útil para o propósito a que se destina. Dados criptografados sem a chave são inúteis — logo, o princípio foi violado. É o conceito central do hexagrama que vai além da tríade CIA.

Gabarito: letra E.

Link permanente: /questoes/qq879052