A administração de dados deve observar princípios básicos que são largamente adotados pela comunidade segurança da informação. Além da Confidencialidade, Integridade, Disponibilidade e Autenticidade, o princípio da Irretratabilidade completa a lista. Assinale o significado do princípio da Irretratabilidade.
- A)Garantia de que os usuários que originam as informações são conhecidos e autorizados, de modo que não possam se passar por terceiros.
Errada: isso descreve autenticidade, isto é, garantir que a origem da informação é verdadeira e atribuída a quem de fato a gerou.
- B)Impossibilidade de negação de que uma pessoa tenha sido autora de uma determinada informação.
Certa: é a ideia de não repúdio, ou seja, a pessoa não pode negar posteriormente que foi autora da informação ou do ato.
- C)Obrigatoriedade dos agentes pelo zelo com todas as informações coletadas.
Errada: esse enunciado fala de dever de zelo ou responsabilidade, não do princípio de irretratabilidade.
- D)Preservação fidedigna das informações.
Errada: isso remete à integridade, que é a preservação da exatidão e da fidedignidade da informação.
- E)Restrição de acesso às informações apenas aos autorizados.
Errada: essa é a definição de confidencialidade, ligada à restrição de acesso apenas a pessoas autorizadas.
Gabarito: B
Na Segurança da Informação, a sigla CIA costuma aparecer como Confidencialidade, Integridade e Disponibilidade, mas a doutrina também trabalha outros princípios importantes, como Autenticidade e Irretratabilidade. Essa última ideia é bem simples: depois que alguém realiza uma ação ou produz uma informação, essa pessoa não pode negar, de forma plausível, que foi a autora daquele ato. Em português direto: ficou registrado, assumiu, não adianta fingir que não foi com você. Isso é muito usado em meios eletrônicos, especialmente quando há assinaturas digitais, logs e trilhas de auditoria. A finalidade é criar responsabilidade e evitar fraudes do tipo 'não fui eu', quando o sistema consegue demonstrar com segurança quem fez o quê e quando fez. Por isso, o gabarito é a letra B. Ela descreve exatamente a irretratabilidade, que também aparece na doutrina como não repúdio ou non-repudiation. Em outras palavras, impede a negativa posterior da autoria de uma informação ou transação. As demais alternativas misturam conceitos clássicos: autenticidade, responsabilidade funcional, integridade e confidencialidade. A banca gosta muito dessas trocas de nome para ver se você reconhece o princípio pelo significado, e não só pela palavra bonita no enunciado.