Questão FC375510
Um serviço de segurança é um serviço de processamento ou comunicação fornecido por um sistema para dar um tipo específico de proteção aos recursos do sistema; os serviços de segura
Conceitos, Princípios e Atributos da Segurança da Informação
Instituto Consulplan · 2023
Um serviço de segurança é um serviço de processamento ou comunicação fornecido por um sistema para dar um tipo específico de proteção aos recursos do sistema; os serviços de segurança implementam políticas (ou diretrizes) de segurança e são implementados por mecanismos de segurança.
(STALLINGS, W. Criptografia e Segurança de Redes: princípios e práticas. 6ed. Pearson, 2015. p. 12.)
Considerando as divisões de um serviço de segurança, relacione adequadamente as colunas a seguir.
1. Autenticação de entidade pareada.
2. Integridade da conexão com recuperação.
3. Irretratabilidade.
( ) Providencia a integridade de todos os dados do usuário em uma conexão e detecta qualquer modificação, inserção, exclusão, ou repasse de quaisquer dados dentro de uma sequência inteira, com tentativa de recuperação.
( ) É usada em associação com uma conexão lógica para fornecer confiança na identidade das entidades conectadas.
( ) Oferece proteção contra negação, por parte de uma das entidades envolvidas em uma comunicação de ter participado de toda ou parte dela.
A sequência está correta em
- 1, 2, 3.
- 3, 2, 1.
- 2, 1, 3.
- 3, 1, 2.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A sequência correta é 2, 1, 3. A seguir, explico cada relação.
Integridade da conexão com recuperação: providencia a integridade de todos os dados do usuário ao longo de uma conexão, detectando qualquer modificação, inserção, exclusão ou replay dentro de uma sequência inteira. Além de detecção, prevê mecanismos de recuperação/recuperação parcial. Implementações típicas usam MACs, checksums, números de sequência e reenvio controlado.
Autenticação de entidade pareada: associada a uma conexão lógica, visa dar confiança sobre a identidade das entidades envolvidas (autenticação mútua). Mecanismos comuns: certificados digitais, protocolos challenge–response e trocas de chaves autenticadas.
Irretratabilidade: também chamada de não repúdio, oferece proteção contra a negação de participação em uma comunicação. Consegue-se com assinaturas digitais, carimbos de tempo e registros auditáveis que vinculam ações a identidades.
Conteúdo do catálogo FC Concursos · Atualizado em