FC ConcursosFC Concursos

Questão FC375512

A segurança de computadores se define como a proteção oferecida a um sistema de informação automatizado para atingir os objetivos apropriados de preservação da integridade, disponi

Conceitos, Princípios e Atributos da Segurança da Informação

Instituto Consulplan · 2022

A segurança de computadores se define como a proteção oferecida a um sistema de informação automatizado para atingir os objetivos apropriados de preservação da integridade, disponibilidade e confidencialidade de ativos de sistemas de informação (incluindo hardware, software, firmware, informações/dados e telecomunicações). Sobre os requisitos necessários para segurança de computadores, assinale a afirmativa INCORRETA.

  1. A autenticidade é um objetivo de segurança que gera a necessidade de atribuir responsabilidade pelas ações de uma entidade exclusivamente a essa entidade.
  2. A disponibilidade garante o acesso em tempo útil e confiável às informações e seu uso. A perda de disponibilidade é a interrupção do acesso ou o uso das informações ou de um sistema de informação.
  3. A confiabilidade preserva restrições autorizadas sobre o acesso e a divulgação à informação, incluindo meios de proteger a privacidade pessoal e informações proprietárias. A perda da confiabilidade é a divulgação não autorizada de informações.
  4. A integridade protege contra a modificação ou a destruição indevida de informação, incluindo a garantia de não repúdio e autenticidade da informação. A perda de integridade é a modificação ou a destruição de informações autorizada.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

A frase afirmando que autenticidade exige "atribuir responsabilidade pelas ações de uma entidade exclusivamente a essa entidade" está incorreta.

Autenticidade refere‑se à prova de que uma entidade é quem declara ser: mecanismos de autenticação (senhas, certificados, biometria) vinculam identidade e sessão.

Por outro lado, atribuir responsabilidade de forma comprovada é função de mecanismos de não repúdio e de registros confiáveis: assinaturas digitais, logs íntegros e evidências auditáveis permitem demonstrar que uma ação foi executada por determinada entidade e impedir sua negação.

Em resumo: autenticidade confirma identidade; a prova irrefutável de autoria e responsabilidade requer controles adicionais de não repúdio e auditoria.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo