As ferramentas para segurança da informação são o conjunto de software, hardware e técnicas que têm como principal objetivo combater os ataques. A técnica utilizada para cifrar uma informação, tornando-a incompreensível, exceto para o destinatário e o transmissor que sabem como decifrá-la é:
- A)Proxy.
Proxy não cifra informações; ele atua como intermediário de comunicação, com foco em controle e filtragem de acesso.
- B)Firewall.
Firewall não torna a mensagem incompreensível, pois sua função principal é controlar o tráfego entre redes com base em regras.
- C)Antivírus.
Antivírus serve para detectar e remover softwares maliciosos, não para cifrar dados.
- D)Criptografia.
É a técnica de transformar a informação em formato ilegível para quem não possui a chave ou o método de decifração.
- E)Sistema de Detecção de Intrusos (IDS).
IDS detecta e alerta sobre atividades suspeitas ou intrusões, mas não realiza a cifragem da informação.
Gabarito: D
Quando a questão fala em "cifrar uma informação" para deixá-la incompreensível a qualquer pessoa que não tenha a chave, ela está descrevendo criptografia. Em segurança da informação, criptografar é transformar o conteúdo original em um texto cifrado, que só pode ser recuperado por quem sabe decifrar. É como colocar a mensagem em um cadeado digital: quem tem a chave abre, quem não tem fica só olhando o enigma. Esse é o ponto central do gabarito D. A criptografia protege a confidencialidade, que é um dos pilares da segurança da informação, ao impedir que terceiros entendam o conteúdo mesmo que consigam interceptá-lo. Em provas, a banca costuma trocar os nomes dos recursos para ver se voce confunde proteção de rede com proteção do conteúdo da mensagem. Já proxy, firewall, antivírus e IDS são ferramentas importantes, mas têm outras funções. Elas filtram tráfego, bloqueiam acessos, combatem malware ou detectam intrusões, porém não são a técnica de tornar a informação incompreensível por meio de cifragem. A ideia de "somente emissor e destinatário conseguem ler" é a pista clássica de criptografia. Em termos doutrinários, a criptografia é um mecanismo básico de proteção da informação e aparece como solução tradicional para garantir sigilo e integridade em comunicações e armazenamento. Em resumo: se a questão fala em cifrar para esconder o sentido da mensagem, pense imediatamente em criptografia.