Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — VUNESP 2025

Assinaturas digitais e não repúdio

Gabarito: letra C. O uso de assinaturas digitais, registros de acesso e logs de auditoria visa principalmente garantir o não repúdio (irretratabilidade), impedindo que uma entidade negue a autoria de uma ação ou transação. Esses mecanismos fornecem prova irrefutável da ocorrência de eventos, sendo o não repúdio o conceito central que os une.

A segurança da informação abrange diversos atributos: confidencialidade, integridade, disponibilidade, autenticidade e não repúdio. Embora a assinatura digital também contribua para a autenticidade e integridade, e os logs possam auxiliar na auditoria, o propósito principal do conjunto mencionado é o não repúdio – assegurar que o autor de uma ação não possa negar tê-la realizado.

Alternativa A — ❌ Incorreta

A confidencialidade visa restringir o acesso à informação apenas a pessoas autorizadas. Assinaturas digitais e logs não garantem confidencialidade – pelo contrário, a assinatura digital é frequentemente aplicada a documentos legíveis e os logs podem conter dados sem criptografia. O foco aqui é a prova de autoria, não o sigilo.

Alternativa B — ❌ Incorreta

A disponibilidade garante que a informação esteja acessível quando necessário. Os mecanismos citados (assinatura, registros, logs) não têm como objetivo principal manter o sistema disponível; eles registram ações passadas, não afetam diretamente a continuidade do serviço.

Alternativa C — ✅ Correta ⟵ GABARITO

O não repúdio é a propriedade que impede a negação de autoria ou participação em um evento. A assinatura digital, por meio de criptografia de chave pública, vincula o signatário ao documento de forma juridicamente válida. Os logs de auditoria e registros de acesso criam um rastro que comprova quem fez o quê e quando. Esses elementos são as principais ferramentas para garantir o não repúdio.

Alternativa D — ❌ Incorreta

A integralidade (grafia da banca para integridade) assegura que a informação não foi alterada indevidamente. Embora a assinatura digital também garanta integridade (qualquer modificação invalida a assinatura), os logs e registros de acesso não têm por foco primordial a integridade dos dados, mas sim o registro de eventos. O conceito mais abrangente que une todos é o não repúdio.

Alternativa E — ❌ Incorreta

A autenticidade comprova que a informação é proveniente da fonte anunciada. A assinatura digital certamente fornece autenticidade, mas os logs e registros de acesso não autenticam dados por si só – eles documentam ações. O não repúdio vai além, pois mesmo que a autenticidade seja verificada, é o não repúdio que impede a negação posterior. Na prática, o conjunto destacado é a base do não repúdio.

Gabarito: letra C – Não repúdio.