Questão nº 48
Questão de Banco de Dados e Gestão da Informação · FGV SEFAZ-AM 2022 - Prova I (nº 48)
A administração de dados deve observar princípios básicos que são largamente adotados pela comunidade segurança da informação.
Além da Confidencialidade, Integridade, Disponibilidade e Autenticidade, o princípio da Irretratabilidade completa a lista.
Assinale o significado do princípio da Irretratabilidade.
- AGarantia de que os usuários que originam as informações são conhecidos e autorizados, de modo que não possam se passar por terceiros.
- BImpossibilidade de negação de que uma pessoa tenha sido autora de uma determinada informação. (alternativa correta)
- CObrigatoriedade dos agentes pelo zelo com todas as informações coletadas.
- DPreservação fidedigna das informações.
- ERestrição de acesso às informações apenas aos autorizados.
Resposta comentada
Gabarito Alternativa B
A Irretratabilidade (ou Não Repúdio) é o princípio da segurança da informação que garante que uma ação ou transação não pode ser negada posteriormente por quem a realizou. É a prova irrefutável de que alguém fez algo.
- (A) Incorreta: Esta é a definição de Autenticidade, que garante que a identidade de um usuário ou sistema é genuína. A Irretratabilidade vai além, provando que uma ação específica foi realizada por essa identidade autêntica.
- (B) Correta: A Irretratabilidade significa exatamente a impossibilidade de uma pessoa negar que foi a autora de uma informação, uma transação ou uma ação, pois existem provas robustas para tal.
- (C) Incorreta: Esta descreve a Responsabilidade ou Accountability, que é a obrigação de prestar contas pelas ações, mas não diretamente a Irretratabilidade.
- (D) Incorreta: Esta é a definição de Integridade, que assegura que a informação não foi alterada, destruída ou corrompida de forma não autorizada, mantendo sua precisão e completude. É um distrator forte, pois Integridade é um princípio fundamental, mas diferente da Irretratabilidade.
- (E) Incorreta: Esta é a definição de Confidencialidade, que garante que a informação seja acessível apenas por pessoas, entidades ou processos autorizados.
Fonte: FGV SEFAZ-AM 2022 - Prova I Analista de Tecnologia da Informação da Fazenda Estadual (Caderno Tipo 1). Reproduzida para fins de estudo.