Questão de Tecnologia da Informação · FCC SEGEP-MA 2018 (nº 30)

Confidencialidade é o princípio de segurança que garante que a informação só será acessada por pessoas ou sistemas autorizados, mantendo-a secreta para os demais.

(A) Incorreta: A assinatura digital garante a integridade (que a mensagem não foi alterada), a autenticidade (quem a enviou) e a irretratabilidade (que o remetente não pode negar o envio), mas não esconde o conteúdo da mensagem. A armadilha aqui é confundir "segurança" de forma geral com o atributo específico da confidencialidade; a assinatura digital é um mecanismo de segurança robusto, mas para outros atributos.
(B) Incorreta: O certificado digital é um documento eletrônico que atesta a autenticidade de uma chave pública e de seu proprietário, sendo usado para verificar identidades, não para ocultar informações.
(C) Incorreta: A função hash gera um resumo único de um dado, utilizado para verificar a integridade da informação (se ela foi alterada), mas não para torná-la secreta.
(D) Incorreta: O Token criptográfico é um dispositivo que armazena chaves ou gera senhas para aumentar a autenticidade e a segurança do acesso, mas não é o mecanismo que torna a informação confidencial em si.
(E) Correta: A criptografia é o processo de transformar a informação em um formato ilegível (cifrado) para quem não possui a chave, garantindo que apenas pessoas autorizadas possam acessá-la e compreendê-la, ou seja, assegura a confidencialidade.