Flashcard FC213987
Qual é o objetivo do princípio da irretratabilidade (não‑repúdio) na segurança da informação?
Conceitos, Princípios e Atributos da Segurança da Informação
CESGRANRIO · 2024
Qual é o objetivo do princípio da irretratabilidade (não‑repúdio) na segurança da informação?
Mostrar resposta e comentário
Resposta
Evitar que o autor negue ter enviado uma informação ou realizado uma ação, garantindo responsabilidade e prova verificável.
O princípio da irretratabilidade ou não‑repúdio assegura que uma mensagem ou ação possa ser confiavelmente atribuída ao seu autor, impedindo que este negue posteriormente.
Para isso, usam‑se mecanismos que vinculam identidade e ação de forma auditável e resistente à alteração, provendo evidências úteis em auditorias ou disputas legais.
Exemplo:
Commits assinados em repositórios Git (GPG): um desenvolvedor assina os commits com sua chave privada; o repositório central exige assinaturas válidas e mantém um histórico imutável.
Se houver dúvida sobre quem introduziu uma alteração crítica, a assinatura do commit e os registros do repositório servem como prova de autoria, impedindo que o autor negue ter feito aquela modificação.
O princípio da irretratabilidade ou não‑repúdio assegura que uma mensagem ou ação possa ser confiavelmente atribuída ao seu autor, impedindo que este negue posteriormente.
Para isso, usam‑se mecanismos que vinculam identidade e ação de forma auditável e resistente à alteração, provendo evidências úteis em auditorias ou disputas legais.
Exemplo:
Commits assinados em repositórios Git (GPG): um desenvolvedor assina os commits com sua chave privada; o repositório central exige assinaturas válidas e mantém um histórico imutável.
Se houver dúvida sobre quem introduziu uma alteração crítica, a assinatura do commit e os registros do repositório servem como prova de autoria, impedindo que o autor negue ter feito aquela modificação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/213581
Conteúdo do catálogo FC Concursos · Atualizado em