Questão nº 64

Questão de Análise de Sistemas · CESGRANRIO BNDES 01/2024 (nº 64)

CESGRANRIO2024Analista - Análise de Sistemas (Cibersegurança)Análise de Sistemas
Gabarito: Ever comentário ↓

A implementação dos controles de segurança da informação é realizada com os mecanismos de segurança. Pode-se usar um método ou processo para assegurar a integridade de uma unidade de dados ou de um fluxo de unidade de dados, produzindo um código de verificação de integridade representado por um bloco de bits de tamanho fixo.

Esse bloco é conhecido como

Resposta comentada

Gabarito Alternativa E

O conceito central é o resumo de mensagem (ou hash): uma função que pega qualquer dado de tamanho variável e gera um bloco de tamanho fixo (ex.: 256 bits). Qualquer alteração mínima no dado original produz um resumo completamente diferente, garantindo a integridade (verificar se o dado não foi modificado).

  • (A) Incorreta: Marca d’água é uma técnica para esconder informações (como um logo) dentro de um arquivo, usada para autenticidade ou proteção de direitos autorais, não para gerar um bloco de verificação de integridade.
  • (B) Incorreta: Certificado digital é um documento eletrônico que associa uma chave pública a uma identidade (pessoa ou empresa), emitido por uma autoridade certificadora; não é um código de verificação de integridade.
  • (C) Incorreta: Carimbo de tempo é um registro que prova que um dado existia em um momento específico, usado para não-repúdio temporal; não verifica integridade do conteúdo.
  • (D) Incorreta: Valor de enchimento (ou padding) são bits adicionados para preencher um bloco até um tamanho padrão em algoritmos de criptografia ou hash; não é o resultado final do processo de verificação.
  • (E) Correta: Resumo de mensagem é exatamente o bloco de bits de tamanho fixo produzido por um algoritmo de hash (como SHA-256) para assegurar a integridade de uma unidade de dados. A armadilha da banca está em confundir com "carimbo de tempo" (que fala de tempo, não de integridade) ou "certificado digital" (que fala de identidade). O termo técnico da definição é "código de verificação de integridade", que é o resumo.

Fonte: CESGRANRIO BNDES 01/2024 Analista - Análise de Sistemas (Cibersegurança) (Caderno Prova 2). Reproduzida para fins de estudo.

Continue estudando

Estudar é izi

Pratique milhares de questões como esta, de graça, com explicação e gamificação no Quizinho.

Estudar de graça no Quizinho