Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 38)

Não Repúdio, também conhecido como Irretratabilidade, é o princípio da segurança da informação que garante que uma pessoa ou sistema não pode negar ter realizado uma ação ou ter participado de uma comunicação. É como ter uma prova irrefutável de quem fez o quê.

• (A) Incorreta: Esta alternativa descreve a capacidade de resposta a incidentes ou defesa ativa, que é diferente do princípio de não repúdio. O não repúdio foca em provas, não em revide.
• (B) Incorreta: Esta alternativa descreve a garantia de confidencialidade (manter segredo) e integridade (não alteração) através de criptografia. Embora a criptografia (especialmente assinaturas digitais) seja usada para alcançar o não repúdio, esta descrição foca em outros princípios.
• (C) Incorreta: Esta é a definição exata de integridade da informação, que garante que os dados não foram alterados. A armadilha aqui é que a integridade é um componente crucial para o não repúdio (não se pode provar quem enviou algo se o conteúdo pode ter sido alterado), mas não é a definição completa de não repúdio. O não repúdio adiciona a camada de prova da autoria ou do recebimento.
• (D) Correta: Esta alternativa descreve perfeitamente o princípio do não repúdio ou irretratabilidade. Ele garante que uma entidade não pode negar sua participação em uma comunicação ou transação, fornecendo provas irrefutáveis de origem, envio ou recebimento.
• (E) Incorreta: Esta alternativa descreve o princípio da autenticação, que é a verificação da identidade de usuários e sistemas. A autenticação é um pré-requisito para o não repúdio, mas não é o mesmo conceito. O não repúdio vai além de apenas saber quem você é, provando o que você fez.