← Questões de Segurança da Informação

Segurança da Informação · CESPE/CEBRASPE · 2023

Questão comentada de Segurança da Informação

Funções de hash são muito utilizadas para verificação da propriedade básica da segurança da informação denominada

Gabarito: D

Funções de hash servem para transformar uma mensagem em uma espécie de "impressão digital" de tamanho fixo. Se mudar uma vírgula no conteúdo original, o resultado da hash muda bastante. Por isso, elas são muito usadas para conferir se um arquivo, uma senha ou uma mensagem foi alterada no caminho ou no armazenamento. Na prática, isso conversa diretamente com a integridade da informação, que é a propriedade de manter os dados completos e sem alteração indevida. Se o resumo criptográfico bate, há forte indicação de que o conteúdo continua íntegro; se não bate, houve modificação. É aquele teste simples e elegante: se a foto saiu diferente, alguém mexeu nela. Por isso o gabarito é a letra D. Hash não serve, em regra, para esconder o conteúdo, então não é confidencialidade. Também não garante disponibilidade, porque não faz o sistema ficar acessível, nem é o foco principal de não-repúdio, embora possa ser usado como apoio em mecanismos mais amplos de autenticação e prova. Em provas de segurança da informação, guarde essa associação clássica: hash -> verificação de integridade. É uma relação bem cobrada pela CESPE/CEBRASPE e costuma aparecer com nomes bonitos, mas a ideia central é sempre essa: detectar alteração.

Continue treinando

Questões relacionadas