Gabarito disponível
Texto 6A3
Certa agência de fiscalização submeteu os dados de cada autuação registrada a uma função hash e, em seguida, assinou digitalmente o resultado obtido. Um sistema verificador recebeu os dados, verificou a assinatura digital e recalculou o hash desses dados para comparação. Algum tempo depois, em uma auditoria, um analista observou que, para uma autuação específica, o hash dos dados armazenados no sistema receptor não correspondia ao hash contido no pacote assinado inicialmente, embora a verificação da assinatura digital tivesse sido bem-sucedida.
A partir da situação hipotética apresentada no texto 6A3, considerando especificamente os resultados de verificação do hash e da assinatura digital pela auditoria, assinale a opção que apresenta, respectivamente, o pilar da segurança da informação que foi comprometido e o pilar que foi garantido.
Resolução comentada
Hash divergente compromete a integridade; assinatura válida garante o não repúdio.
A divergência entre o hash recalculado e o hash assinado mostra que os dados armazenados não são os originais, o que compromete a integridade. A assinatura digital verificada com sucesso comprova que o signatário assinou aquele hash e não pode negá-lo, o que garante o não repúdio.
Análise das alternativas
A) O não repúdio foi garantido, não comprometido. B) Disponibilidade não está em questão, e o não repúdio foi garantido. C) A autenticidade da assinatura foi verificada, e o comprometido é a integridade, não a autenticidade. E) A disponibilidade não foi afetada e a integridade foi justamente a comprometida.
Referência: Pilares da segurança da informação; assinatura digital
Resolução comentada do VaiConcursos.