Questão FC407012
Os incidentes de segurança da informação devem ser mitigados para garantir que as boas práticas de segurança da informação estejam bem implantadas em sua organização. Para isso, é
Gestão da Segurança da Informação
FGV · 2024
Os incidentes de segurança da informação devem ser mitigados para garantir que as boas práticas de segurança da informação estejam bem implantadas em sua organização. Para isso, é necessário entender de quais modelos de ataque sua organização pode ser alvo.
Diante disso, o modelo de ataque que ocorre quando uma parte não autorizada (pessoa, programa ou computador) insere objetos falsificados em um ativo, caracterizando um ataque contra a autenticidade, é o(a):
- Fabricação;
- Interrupção;
- Modificação;
- Interceptação;
- Indisponibilização.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Fabricação é o modelo de ataque em que uma parte não autorizada insere objetos falsificados em um ativo, comprometendo a autenticidade da informação ou do recurso.
Exemplos incluem criação de documentos ou credenciais falsas, inclusão de registros forjados em bancos de dados e implantação de dispositivos ou arquivos adulterados que parecem legítimos.
O impacto envolve perda de confiança nos dados, autorização indevida, fraudes e corrupção de trilhas de auditoria, dificultando decisões e responsas corretas.
Indicações de fabricação são entradas inesperadas, assinaturas digitais inválidas, discrepâncias entre fontes e comportamento anômalo em logs.
Mitigação: controles de autenticação robustos, assinaturas digitais e hashing para garantir integridade e autenticidade, inventário e verificação de ativos, processos de onboarding seguros e monitoramento contínuo.
Conteúdo do catálogo FC Concursos · Atualizado em