Em uma VPN, a confidencialidade dos dados garante que
- A)o conteúdo da mensagem não foi alterado durante a transmissão entre o emissor e o receptor.
Errada, porque descreve integridade: o que nao foi alterado durante a transmissao.
- B)o conteúdo da mensagem foi armazenado fisicamente em ambiente seguro.
Errada, porque fala de seguranca fisica de armazenamento, e nao de confidencialidade na comunicacao da VPN.
- C)a mensagem foi enviada por uma fonte autêntica e será entregue a um destino autêntico.
Errada, porque trata de autenticidade, isto e, garantir a origem e o destino da mensagem.
- D)o emissor não poderá repudiar o envio da mensagem, ou seja, dizer que não enviou a referida mensagem.
Errada, porque isso e nao repudio, relacionado a impossibilidade de negar o envio da mensagem.
- E)a mensagem não poderá ser interpretada por origens não autorizadas.
Certa, porque confidencialidade significa impedir que pessoas nao autorizadas entendam o conteudo da mensagem.
Gabarito: E
Em VPN, voce costuma ver um pacote de medidas de seguranca que protegem a comunicacao em pontos diferentes. A confidencialidade trata de esconder o conteudo da mensagem de quem nao deve ler, normalmente por criptografia. Em outras palavras: mesmo que alguem intercepte o trafego, nao consegue entender o que foi enviado sem a chave correta. Isso e diferente de integridade, que garante que o conteudo nao foi alterado no caminho, e de autenticidade, que confirma quem enviou ou recebeu a mensagem. Tambem nao e a mesma coisa que nao repudio, que impede a parte de negar o envio depois. Cada conceito tem sua funcao, e a banca adora misturar tudo para ver se voce escorrega na casca de banana. No caso da questao, a confidencialidade dos dados em uma VPN significa justamente que a mensagem nao podera ser interpretada por origens nao autorizadas. Esse e o efeito classico da criptografia na protecao do trafego, muito associado a tecnologias como IPsec e TLS em tunelamento. Em termos doutrinarios, a ideia bate com o tripe da seguranca da informacao: confidencialidade, integridade e disponibilidade, com autenticidade e nao repudio como complementos importantes. Aqui, a pista foi a palavra "confidencialidade", entao o foco e impedimento de leitura por terceiros nao autorizados.