← Questões de Segurança da Informação

Segurança da Informação · FGV · 2023

Questão comentada de Segurança da Informação

Lara trabalha no Departamento de Segurança da Informação do Tribunal de Contas do Estado de São Paulo (TCE SP). Durante sua verificação de rotina, identificou que os pacotes que trafegavam pela rede tinham problemas quanto a sua integridade. A integridade é a certeza de que os dados recebidos estão exatamente conforme enviados por uma entidade autorizada. Lara especializou sua busca e identificou que não havia integridade de campos selecionados dentro de um único bloco de dados sem conexão. Lara repassou ao seu chefe que a transmissão estava com problemas de integridade:

Gabarito: D

Quando a prova fala em integridade, pense em uma garantia bem objetiva: o dado chegou do outro lado sem alteração indevida. Em segurança de redes, isso aparece nos serviços clássicos da arquitetura X.800, que a banca FGV adora cobrar em forma de nome comprido e pegadinha elegante. O ponto central aqui é distinguir se a comunicação é com conexão ou sem conexão, e se a proteção vale para o bloco inteiro ou só para campos escolhidos. No caso do enunciado, Lara percebeu problema de integridade em campos selecionados dentro de um único bloco de dados sem conexão. Isso bate exatamente com o serviço de integridade sem conexão com campo seletivo, isto é, proteção de integridade aplicada a partes específicas do bloco, e não ao bloco inteiro. É o tipo de detalhe que separa quem lê com calma de quem cai na armadilha do nome parecido. Na doutrina de segurança de redes, especialmente na classificação da recomendação X.800, os serviços de integridade podem ser descritos como integridade com ou sem conexão, e com recuperação, sem recuperação ou com campo seletivo. A redação da questão entrega três pistas: não há conexão, o problema é de integridade e a análise foi sobre campos selecionados. Resultado: o gabarito é D. Resumindo sem drama: sem conexão = comunicação datagramática, e campo seletivo = proteção apenas de partes do dado. Juntando as duas informações, você chega exatamente à alternativa correta.

Continue treinando

Questões relacionadas