Gabarito disponível
De acordo com a obra Comunicação de Dados e Redes de Computadores, com relação aos cinco serviços que a segurança de redes pode fornecer, coloque (Verdadeiro) ou F (Falso) nas afirmativas abaixo, assinalando a seguir a opção correta.
( ) Confidencialidade ou privacidade da mensagem significa que os dados devem chegar ao receptor exatamente da forma que foram enviados, sem nenhuma alteração durante a transmissão, seja de forma acidental ou mal-intencionada.
( ) Integridade da mensagem significa que o emissor e o receptor esperam ter sigilo. A mensagem transmitida deve fazer sentido apenas para o receptor pretendido. Para todos os demais, deve ser "lixo", ou seja, incompreensível.
( ) Autenticação de mensagens é um serviço que vai além da integridade da mensagem: o receptor precisa estar certo da identidade do emissor e que um impostor não enviou a mensagem.
( ) Não repúdio de mensagens significa que um emissor não deve ser capaz de rejeitar uma mensagem que ele, de fato, enviou. O ônus da prova recai sobre o receptor.
( ) Na autenticação de entidades, a entidade ou usuário é verificada antes de ganhar acesso aos recursos do sistema. Por exemplo, um aluno que necessita acessar recursos de sua universidade precisa ser autenticado durante o processo de logging. Isso serve para proteger os interesses da universidade e do estudante.
( ) Confidencialidade ou privacidade da mensagem significa que os dados devem chegar ao receptor exatamente da forma que foram enviados, sem nenhuma alteração durante a transmissão, seja de forma acidental ou mal-intencionada.
( ) Integridade da mensagem significa que o emissor e o receptor esperam ter sigilo. A mensagem transmitida deve fazer sentido apenas para o receptor pretendido. Para todos os demais, deve ser "lixo", ou seja, incompreensível.
( ) Autenticação de mensagens é um serviço que vai além da integridade da mensagem: o receptor precisa estar certo da identidade do emissor e que um impostor não enviou a mensagem.
( ) Não repúdio de mensagens significa que um emissor não deve ser capaz de rejeitar uma mensagem que ele, de fato, enviou. O ônus da prova recai sobre o receptor.
( ) Na autenticação de entidades, a entidade ou usuário é verificada antes de ganhar acesso aos recursos do sistema. Por exemplo, um aluno que necessita acessar recursos de sua universidade precisa ser autenticado durante o processo de logging. Isso serve para proteger os interesses da universidade e do estudante.
Resolução comentada
Troca-se a definição de confidencialidade pela de integridade nas duas primeiras afirmativas. As demais estão corretas.
A 1ª define integridade, não confidencialidade, e a 2ª define confidencialidade, não integridade. Logo, ambas são falsas. Autenticação de mensagens, não repúdio (o ônus da prova recai sobre o receptor) e autenticação de entidades estão descritas corretamente em Forouzan. A sequência é F, F, V, V, V.
Análise das alternativas
A, B, C e E marcam como verdadeira a 1ª ou a 2ª afirmativa, que estão com os conceitos trocados. B e E também marcam falsa a afirmativa sobre não repúdio, que está correta.
Referência: Forouzan, Comunicação de Dados e Redes de Computadores: serviços de segurança.
Resolução comentada do VaiConcursos.