Questão de Segurança da Informação — Controles de segurança — FUNDATEC 2023
Segurança da Informação›Controles de segurança
Código
qq897023
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Suporte de Sistemas Operacionais
A segurança da informação se refere à proteção das informações tanto corporativas quanto pessoais. São diversos mecanismos recomendados para aplicação de segurança. Dentre os mecanismos de segurança da informação, há aqueles que apoiam os controles lógicos, como o uso de funções de “hashing” ou checagem, que geram um código único usado para confirmar que os dados não foram alterados. Qual é esse mecanismo?
AControles físicos.
BMecanismos de criptografia.
CMecanismos de controle de acesso.
DMecanismos de garantia da integridade.
EHoneypot.
Revelar gabarito e comentário▾
GabaritoD — Mecanismos de garantia da integridade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Mecanismos de Garantia da Integridade
Gabarito: letra D. Funções de hashing geram um código único (resumo ou hash) que é utilizado para confirmar que os dados não foram alterados. Esse é o papel dos mecanismos de garantia da integridade da informação, conforme a definição clássica:
Mecanismos de garantia da integridade da informação: usando funções de "Hashing" ou de checagem, é garantida a integridade através de comparação do resultado do teste local com o divulgado pelo autor.
Mecanismos de segurança da informação: Garantia da integridade (hashing) (Gera código único (hash), Compara hash local com o divulgado, Detecta alterações nos dados); Controles físicos (Portas, trancas, blindagem, Limitam acesso direto); Criptografia (Garante confidencialidade, Transforma dados); Controle de acesso (Senhas, biometria, firewalls, Gerencia quem acessa); Honeypot (Armadilha para invasores, Estuda ataques / desvia atenção)
Alternativa A — ❌ Incorreta
Controles físicos (portas, trancas, blindagem) são barreiras que limitam o acesso direto à informação ou infraestrutura, mas não têm relação com hashing ou verificação de integridade.
Alternativa B — ❌ Incorreta
Mecanismos de criptografia transformam dados para garantir confidencialidade, não a integridade. Embora a criptografia possa ser usada em conjunto com hashing, a função descrita é exclusiva da garantia de integridade.
Alternativa C — ❌ Incorreta
Mecanismos de controle de acesso (senhas, biometria, firewalls) gerenciam quem pode acessar a informação, mas não verificam se os dados foram alterados.
Alternativa D — ✅ Correta ⟵ GABARITO
Conforme o texto de apoio, funções de hashing são o mecanismo típico para garantir a integridade da informação. O hash gerado a partir dos dados originais é comparado com o hash atual para detectar alterações.
Alternativa E — ❌ Incorreta
Honeypot é uma armadilha para atrair invasores, com o objetivo de estudar ataques ou desviar a atenção. Não oferece proteção e não serve para verificar integridade.
Conclusão: A única alternativa que descreve corretamente o mecanismo de hashing para verificação de integridade é a letra D.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)