Questão de Análise de Sistemas · CESGRANRIO BNDES 01/2024 (nº 56)

Irretratabilidade (também chamada de não repúdio) garante que quem enviou uma mensagem ou realizou uma ação não pode negar que o fez. É como uma assinatura digital: ela deixa um "recibo" criptográfico que pode ser guardado e mostrado a um juiz ou auditor, provando a autoria e resolvendo disputas se alguém disser "eu não fiz isso".

• (A) Incorreta: Integridade garante que os dados não foram alterados no caminho, mas não prova quem os enviou nem impede que o remetente negue o envio.
• (B) Incorreta: Autenticidade confirma que a mensagem veio de uma fonte legítima, mas não impede que essa fonte negue o ato depois; é sobre "quem é", não sobre "prova contra negação".
• (C) Incorreta: Irretroatividade não é um pilar clássico da segurança da informação; refere-se a leis não retroagirem, não a comunicações.
• (D) Correta: Irretratabilidade (não repúdio) é exatamente a medida que fornece evidências armazenáveis para resolver disputas quando uma entidade nega ter participado de uma comunicação.
• (E) Incorreta: Confidencialidade protege o sigilo dos dados (só quem pode ver), mas não tem relação com provar autoria ou negar o envio.

Armadilha da banca: O distrator mais tentador é a autenticidade (B). A pegadinha é que autenticidade parece resolver a disputa ("prova que foi fulano"), mas ela só valida a origem no momento da comunicação. A irretratabilidade vai além: ela guarda a prova para ser usada depois, contra uma negação. A banca testa se você sabe que "evidências armazenadas para resolver disputas" é o conceito específico de não repúdio, não de autenticação.