Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e

Gabarito

Errado

Comentário do professor

A afirmação está errada porque confunde conceitos distintos da segurança da informação.

Não repúdio significa que uma entidade não pode negar que realizou uma ação ou assinou um documento; é um requisito de prova de autoria e de integridade da ação. Esse princípio é garantido por mecanismos como assinatura digital, logs criptograficamente protegidos e carimbos de tempo.

Já a ideia de que dados sejam "acessíveis e alteráveis por qualquer pessoa autorizada" mistura os princípios de disponibilidade (dados acessíveis quando necessários) e integridade (dados não alterados indevidamente). Portanto a frase atribuída ao não repúdio está incorreta.

Em resumo: não repúdio trata de impossibilidade de negação da autoria, não de acessibilidade ou permissão de alteração.