Questão FC406894
Durante uma auditoria na rede de computadores da empresa XXX Ltda, foi identificado que um hacker insider não autorizado realizou alteração no programa de pagamento de funcionários
Ameaças aos Sistemas Computacionais
FGV · 2024
Durante uma auditoria na rede de computadores da empresa XXX Ltda, foi identificado que um hacker insider não autorizado realizou alteração no programa de pagamento de funcionários da empresa para que ele rodasse de modo diferente do habitual.
A alternativa que indica corretamente o nome desse tipo de ataque e sua caracterização é:
- ataque de interceptação – ocorre quando um ativo é destruído ou torna-se indisponível (ou inutilizável), caracterizando um ataque contra a disponibilidade;
- ataque de interrupção – ocorre quando um ativo é acessado por uma parte não autorizada (pessoa, programa ou computador), caracterizando um ataque contra a confidencialidade;
- ataque de modificação – ocorre quando um ativo é acessado por uma parte não autorizada (pessoa, programa ou computador) e ainda alterado, caracterizando um ataque contra a integridade;
- ataque de fabricação – ocorre quando uma parte não autorizada (pessoa, programa ou computador) insere objetos falsificados em um ativo, caracterizando um ataque contra a disponibilidade;
- ataque de negação – ocorre quando um ativo é acessado por uma parte não autorizada (pessoa, programa ou computador) negando ao sistema a capacidade de ser executado do modo habitual.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A ataque de modificação ocorre quando um ativo é acessado por uma parte não autorizada e seu conteúdo ou comportamento é alterado, afetando a integridade do sistema. Nesse cenário, o hacker insider alterou o programa de folha, mudando a lógica de cálculo ou valores armazenados.
O impacto inclui distorção de resultados, perdas financeiras, fraudes e comprometimento de relatórios subsequentes. A alteração pode ser sutil (backdoor, alteração de parâmetro) ou explícita (mudança de código).
Indicadores comuns: mudanças não documentadas no código, logs de auditoria anômalos, divergência de checksums/assinaturas, transações atípicas na folha e diferenças entre versões em controle de código.
Controles preventivos: princípio do menor privilégio, segregação de funções, revisão e assinatura de código, controle de versão, monitoramento de integridade e backups. Esses procedimentos reduzem a chance e facilitam a detecção de ataques de modificação.
Conteúdo do catálogo FC Concursos · Atualizado em