Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 64)

A arquitetura de segurança X.800 classifica os mecanismos de segurança em específicos, que são integrados a uma camada de protocolo para oferecer serviços de segurança, e disseminados, que não são restritos a uma camada e servem a todo o sistema.

• (A) Incorreta: A detecção de evento é um mecanismo disseminado, pois monitora ocorrências de segurança em todo o sistema, não sendo específica de uma única camada de protocolo.
• (B) Incorreta: Funcionalidade confiável é um conceito amplo que se refere à garantia de que um sistema ou componente opera como esperado, sendo uma característica ou requisito de segurança, não um mecanismo específico de uma camada.
• (C) Correta: O preenchimento de tráfego (traffic padding) é um mecanismo específico. Ele envolve a inserção de dados falsos em uma camada de protocolo (por exemplo, na camada de rede ou transporte) para ocultar o volume real de tráfego ou os padrões de comunicação, protegendo contra a análise de tráfego.
• (D) Incorreta: Rótulos de segurança são atributos associados a dados ou recursos para impor políticas de acesso, sendo um mecanismo disseminado que afeta múltiplas camadas e componentes do sistema.
• (E) Incorreta: A trilha de auditoria de segurança é um mecanismo disseminado, pois registra eventos de segurança relevantes em todo o sistema para análise posterior, sem estar vinculada a uma camada de protocolo específica. A armadilha aqui é que parece uma ação concreta, mas é uma função de registro e monitoramento que abrange todo o sistema, não uma técnica de proteção de dados dentro de uma camada.