em um metodo que visa"...garantir a integridade da informacao", ja e possivel resolver aquestao. O trecho em destaque refere-se ao objetivo do principio daintegridade. Esse principio esta ligado ao estado da informacao nomomento de sua geracao e resgate. A informacao estara integra se emtempo de resgate, estiver FIEL ao estado original.Exemplo: se no momento da geracao da informacao obtivermos otexto"3 + 3 = 7"isso implica que no resgate deveremos obter o mesmo conjunto decaracteres, a saber:"3 + 3 = 7"A integridade nao se prende ao conteudo, que pode estar errado, mas avariacoes e alteracoes entre o processo de geracao e resgate. Sendoassim, o item b ("verifica se uma mensagem em transito foi alterada") ea resposta, e quem faz isso e o hash, contido nas assinaturas digitais dee-mails e arquivos.GABARITO: letra B.36. (ESAF/2002/AFPS) Os problemas de seguranca e crimes porcomputador sao de especial importancia para os projetistas eusuarios de sistemas de informacao. Com relacao a seguranca dainformacao, e correto afirmar quea)confiabilidade e a garantia de que as informacoes armazenadas outransmitidas nao sejam alteradas.b)integridade e a garantia de que os sistemas estarao disponiveisquando necessarios.c)confiabilidade e a capacidade de conhecer as identidades daspartes na comunicacao.d)autenticidade e a garantia de que os sistemas desempenharao seupapel com eficacia em um nivel de qualidade aceitavel.e)privacidade e a capacidade de controlar quem ve as informacoes esob quais condicoes.ResolucaoItem A. Descreve a integridade, e nao a confiabilidade. Item FALSO.Item B. Descreve a disponibilidade, e nao a integridade. Item FALSO.Itens C e D. Estao com os conceitos invertidos! Autenticidade e acapacidade de conhecer as identidades das partes na comunicacao; econfiabilidade e a garantia de que os sistemas desempenharao seupapel com eficacia em um nivel de qualidade aceitavel. Itens FALSOS.Item E. A privacidade diz respeito ao direito fundamental de cadaindividuo poder decidir quem deve ter acesso aos seus dados pessoais.Item VERDADEIRO.GABARITO: letra E.37. (ESAF/2008/CGU/AFC/Infra TI) A respeito do documento daPolitica de Seguranca da Informacao de uma dada Organizacao, eincorreto afirmar quea) deve ser aprovado pela direcao antes de ser publicado edivulgado.b) deve ser analisado regularmente ou na ocorrencia de mudancassignificativas.c) gestores devem garantir que os procedimentos de seguranca saoexecutados em conformidade com tal documento.d) deve incluir informacoes quanto a tecnologia a ser empregadapara a seguranca da informacao.e) no caso de mudancas, deve-se assegurar a sua continuapertinencia e adequacao.ResolucaoSegundo a norma ISO 17799:2005 a Politica de seguranca dainformacao tem por objetivo prover uma orientacao e apoio a direcaopara a seguranca da informacao de acordo com os requisitos do negocioe com as leis e regulamentacoes relevantes.A gerencia deve estabelecer uma direcao politica clara e demonstrarsuporte a, e comprometimento com, a seguranca das informacoesatraves da emissao e manutencao de uma politica de seguranca deinformacoes para toda a organizacao.Um documento com a politica deve ser aprovado pela gerencia,publicado e divulgado, conforme apropriado, para todos os empregados.Ele deve declarar o comprometimento da gerencia e estabelecer aabordagem da organizacao quanto a gestao da seguranca deinformacoes.A politica deve ter um encarregado que seja responsavel por suamanutencao e revisao de acordo com um processo de revisao definido.Esse processo deve assegurar que seja executada uma revisao emresposta a quaisquer mudancas que