O auditor José recebeu o arquivo AnexoJ em formato digital. Antes de proceder com a abertura do AnexoJ, José determinou a fidedignidade do referido arquivo, avaliando a conformidade dos dados do AnexoJ por ele recebido com os dados do AnexoJ transmitido pelo emissor. Essa avaliação feita por José em AnexoJ está diretamente relacionada com o seguinte princípio da segurança de informações:
- A)integridade;
Correta: comparar o arquivo recebido com o original transmitido verifica se o conteúdo foi preservado, o que caracteriza integridade.
- B)confidencialidade;
Errada: confidencialidade trata de impedir acesso por terceiros, não de checar se o arquivo foi alterado.
- C)autenticidade;
Errada: autenticidade se relaciona à confirmação da identidade da origem, e não à manutenção do conteúdo sem mudanças.
- D)disponibilidade;
Errada: disponibilidade diz respeito ao acesso ao dado quando necessário, não à sua fidelidade ao original.
- E)qualidade.
Errada: qualidade é um conceito genérico e não corresponde ao princípio clássico de segurança cobrado na questão.
Gabarito: A
Aqui a palavra-chave é fidedignidade: José comparou o arquivo recebido com o arquivo que foi transmitido pelo emissor para ver se houve alteração no caminho. Isso é exatamente a ideia de integridade, isto é, garantir que a informação não foi modificada, corrompida ou adulterada sem autorização. Em Segurança da Informação, o trio clássico é confidencialidade, integridade e disponibilidade. Confidencialidade protege contra acesso indevido; disponibilidade garante que a informação esteja acessível quando necessário; e integridade assegura que o conteúdo permaneça íntegro, fiel ao original. O enunciado fala em conformidade dos dados recebidos com os dados enviados, então não tem mistério: é integridade pura. Se quiser um macete de prova: quando a questão fala em verificar se a mensagem/arquivo continuou igual ao original, pense em integridade. Em doutrina e em padrões como a ISO/IEC 27000, integridade é justamente a propriedade de salvaguardar a exatidão e completeza das informações, evitando alteração não autorizada. A FGV costuma trocar os conceitos com uma carinha de “parece autenticidade”, mas aqui o foco não é saber quem enviou, e sim se o conteúdo chegou sem mudanças. Esse detalhe derruba muita gente.