Gabarito disponível
Acerca de segurança física e lógica, criptografia e antivírus, julgue os itens a seguir.
Em um datacenter corporativo, o controle biométrico com registro de eventos cumpre, suficientemente, o requisito de não repúdio de acesso físico, quando considerado no domínio da segurança física.
Em um datacenter corporativo, o controle biométrico com registro de eventos cumpre, suficientemente, o requisito de não repúdio de acesso físico, quando considerado no domínio da segurança física.
Resolução comentada
Biometria com logs não satisfaz, por si só, o não repúdio.
O não repúdio exige prova robusta e irrefutável de autoria, normalmente com assinatura digital, integridade dos registros e carimbo de tempo. Biometria com logs apoia a autenticação e a auditoria, mas não garante isoladamente o não repúdio. Falhas biométricas, logs alteráveis e acompanhamento por terceiros (tailgating) impedem considerá-lo suficiente.
Análise das alternativas
Certo: superestima o controle ao afirmar que ele cumpre suficientemente o não repúdio. Errado (gabarito): há necessidade de controles adicionais de integridade e prova de autoria.
Referência: Princípios de segurança: autenticidade, auditoria e não repúdio.
Resolução comentada do VaiConcursos.