Um serviço de segurança é um serviço de processamento ou comunicação fornecido por um sistema para dar um tipo específico de proteção aos recursos do sistema; os serviços de segurança implementam políticas (ou diretrizes) de segurança e são implementados por mecanismos de segurança. (STALLINGS, W. Criptografia e Segurança de Redes: princípios e práticas. 6ed. Pearson, 2015. p. 12.) Considerando as divisões de um serviço de segurança, relacione adequadamente as colunas a seguir. 1. Autenticação de entidade pareada. 2. Integridade da conexão com recuperação. 3. Irretratabilidade. ( ) Providencia a integridade de todos os dados do usuário em uma conexão e detecta qualquer modificação, inserção, exclusão, ou repasse de quaisquer dados dentro de uma sequência inteira, com tentativa de recuperação. ( ) É usada em associação com uma conexão lógica para fornecer confiança na identidade das entidades conectadas. ( ) Oferece proteção contra negação, por parte de uma das entidades envolvidas em uma comunicação de ter participado de toda ou parte dela. A sequência está correta em
- A)1, 2, 3.
Errada, porque mistura os conceitos: a primeira definição não é autenticação, e sim integridade com recuperação.
- B)3, 2, 1.
Errada, porque a primeira descrição não corresponde à irretratabilidade, e a ordem dos demais itens também fica trocada.
- C)2, 1, 3.
Certa, pois associa corretamente integridade da conexão com recuperação, autenticação de entidade pareada e irretratabilidade.
- D)3, 1, 2.
Errada, porque inverte a lógica dos conceitos e atribui a primeira e a segunda definições a serviços inadequados.
Gabarito: C
A questão cobra as divisões de serviços de segurança descritas por Stallings. Aqui, o segredo é perceber que cada definição aponta para um serviço diferente: autenticação confirma quem está do outro lado, integridade da conexão protege a conversa contra alterações, e irretratabilidade impede que alguém depois negue a participação no que foi comunicado. Isso é bem clássico em Segurança da Informação, especialmente quando a banca quer testar se voce sabe ligar o nome ao conceito, e não só decorar palavras soltas. Na primeira descrição, fala-se em detectar modificação, inserção, exclusão ou reenvio de dados em uma sequência inteira, com tentativa de recuperação. Isso é integridade da conexão com recuperação, porque além de identificar o problema, o sistema tenta restaurar a comunicação. Na segunda, o texto diz que a função é usada em associação com uma conexão lógica para dar confiança na identidade das entidades conectadas. Isso é autenticação de entidade pareada, pois o foco é provar que quem está na conexão é realmente quem diz ser. Na terceira, a descrição trata de proteção contra a negativa de participação em toda ou parte da comunicação. Isso é irretratabilidade, também chamada de não repúdio. Por isso, a sequência correta fica 2, 1, 3, que corresponde à alternativa C. Doutrinariamente, essa classificação aparece na obra de Stallings e é cobrada de forma bem literal por bancas como a CONSULPLAN.