Os sistemas computacionais estão sujeitos a ataques tanto passivos quanto ativos. Ataques passivos, tais como o monitoramento ou a análise de tráfego, ameaçam principalmente os req

Gabarito

A

Comentário do professor

Confidencialidade refere-se ao sigilo das informações, ou seja, somente entidades autorizadas devem ter acesso aos dados. Ataques passivos, como o monitoramento e a análise de tráfego, visam exatamente obter ou inferir esses dados sem alterar o sistema.

Num ataque passivo o invasor apenas observa: captura pacotes, registra padrões de comunicação e extrai conteúdo ou metadados. Por isso, a integridade e a disponibilidade podem permanecer intactas, enquanto o sigilo é comprometido.

Mesmo quando o conteúdo está cifrado, a análise de tráfego pode revelar quem comunica com quem, horários e volumes, permitindo inferências sensíveis.

Medidas típicas de proteção incluem criptografia de ponta a ponta, túneis VPN, TLS/IPSec, e técnicas de ofuscação de tráfego (padding, multiplexação, traffic shaping) para reduzir vazamento de metadados.

Portanto, ataques passivos ameaçam primariamente a confidencialidade, exigindo controles que preservem sigilo tanto do conteúdo quanto dos padrões de comunicação.