Questão FC375584
O RFC 2828 descreve sobre os tipos de consequências de ameaças e enumera os tipos de ataques que resultam em cada consequência. Sobre consequências de ameaças, assinale a afirmativ
Ameaças aos Sistemas Computacionais
Instituto Consulplan · 2022
O RFC 2828 descreve sobre os tipos de consequências de ameaças e enumera os tipos de ataques que resultam em cada consequência. Sobre consequências de ameaças, assinale a afirmativa correta.
- A interrupção ocorre a partir de uma circunstância ou evento em que uma entidade obtém acesso a dados a que não é autorizada.
- A fraude ocorre a partir de uma circunstância ou evento que interrompe ou impede o funcionamento correto dos serviços e funções do sistema.
- A usurpação ocorre a partir de uma circunstância ou evento que resulta no controle de serviços ou funções do sistema por uma entidade não autorizada.
- A divulgação não autorizada ocorre a partir de uma circunstância ou evento que pode resultar no fato de uma entidade autorizada receber dados falsos e acreditar ser verdadeiros.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Segundo a RFC 2828, usurpação é a circunstância ou evento em que uma entidade não autorizada assume o controle de serviços ou funções do sistema.
Isso ocorre quando um atacante obtém credenciais, explora falhas ou eleva privilégios para agir com autoridade legítima — por exemplo, takeover de conta, hijacking de sessão ou execução remota que permite operar dentro do sistema.
Na prática, a usurpação permite ao invasor autorizar ações, alterar configurações, ocultar atividades e manipular recursos como se fosse um usuário legítimo.
O impacto afeta integridade, disponibilidade e autenticidade das funções comprometidas.
Prevenção: autenticação forte, princípio do menor privilégio, correções e hardening, segmentação de serviços e monitoramento contínuo para detecção e resposta.
Conteúdo do catálogo FC Concursos · Atualizado em