Questão de Segurança da Informação — Criptografia — FEPESE 2023
- Código
- qq879052
- Banca
- FEPESE
- Órgão
- EPAGRI
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista de Suporte
- Aautenticidade
- Bconfidencialidade
- Cdisponibilidade
- Dintegridade
- Eutilidade
GabaritoE — utilidade
Gabarito: letra E. No Hexagrama Parkeriano (extensão da tríade CIA), a utilidade (utility) refere-se à usabilidade dos dados para o propósito pretendido. Ao perder a chave de criptografia, os dados tornam-se inúteis — mesmo que físicamente presentes e íntegros, não podem ser decifrados. Portanto, o elemento infringido é a utilidade.
A banca explora a diferença entre disponibilidade e utilidade: enquanto a disponibilidade garante que o dado seja acessível quando necessário, a utilidade exige que ele esteja em formato passível de uso. Sem a chave, o dado criptografado existe mas é inútil, violando a utilidade.
Muitos candidatos confundem com disponibilidade, pois a perda da chave impede o acesso. Porém, no Parkerian Hexad, disponibilidade relaciona-se ao acesso físico/lógico ao recurso; já a utilidade trata da capacidade de uso do dado. A banca troca propositalmente os conceitos para testar o conhecimento do hexagrama.
A autenticidade assegura que a informação é genuína e originada de uma fonte confiável. A perda da chave não afeta a autenticidade do dado criptografado.
A confidencialidade visa proteger o dado contra acesso não autorizado. Ao criptografar, a confidencialidade foi aplicada, não infringida. Perder a chave não quebra a proteção; apenas impede o acesso legítimo.
A disponibilidade garante que o sistema e os dados estejam acessíveis aos usuários autorizados. Embora a perda da chave dificulte o acesso, o dado ainda está disponível no disco; o problema é que ele não pode ser usado. No Parkerian Hexad, a disponibilidade é distinta da utilidade.
Integridade assegura que o dado não foi alterado indevidamente. A criptografia e a perda da chave não comprometem a integridade do dado cifrado (ele permanece intacto).
A utilidade é o elemento do Parkerian Hexad que exige que a informação seja útil para o propósito a que se destina. Dados criptografados sem a chave são inúteis — logo, o princípio foi violado. É o conceito central do hexagrama que vai além da tríade CIA.
Gabarito: letra E.
Link permanente: /questoes/qq879052