Segurança da Informação (TI) — Segurança na internet
Em ano de eleições gerais, é comum haver discussões nasociedade acerca da possibilidade de se fazer a votação pelaInternet. Na concepção de um sistema hipotético de votação pelaInternet, foram evidenciados os seguintes requisitos relacionadoscom a segurança da informação do sistema.* Cada votante deverá ser autenticado pelo sistema porcertificado digital, cuja chave privada deve ser armazenadaem dispositivo de mídia removível (pendrive) ou smartcard.O acesso a essa informação deverá ser protegido por uso deidentificador pessoal numérico (PIN), de uso exclusivo decada votante e que deve ser mantido secreto pelo votante.*autoridade certificadora confiável. A lista de autoridadescertificadoras confiáveis aceitas é de conhecimento dosvotantes, que se responsabilizarão pela obtenção do certificadodigital apropriado junto à autoridade de registro/autoridadecertificadora apropriada.* Os votantes aptos a participar da votação deverãoserpreviamente cadastrados no sistema. Não serão recebidosvotos de indivíduos não cadastrados previamente, mesmo queestes detenham um certificado digital compatível com osistema.* Por questões de economicidade, não será requerido o uso depin pad seguro para digitação do PIN no momento daautenticação do votante. Assim, a entrada do PIN poderá serrealizada pelo teclado do terminal usado para acesso àInternet.* A sessão entre o navegador de Internet usado como interfacede cliente do sistema de votação e o servidor de aplicação quedisponibiliza a aplicação do sistema deverá utilizar protocoloTLS/SSL com autenticação do cliente e do servidor. Paraautenticação do cliente TLS/SSL, será utilizado o certificadodigital supramencionado.Com relação à situação descrita acima, julgue os itens que seseguem.
Os votos não podem ser assinados digitalmente pelos votantes sem que isso acarrete perda do anonimato do voto, isto é, a identificação do voto.
Uma questão respondida. E as próximas?
Crie sua conta para acompanhar acertos, erros e receber recomendações no Meu Próximo Passo.
Criar conta grátis