Questão FC407057
A gestão de risco de segurança da informação busca mapear o risco de ocorrências dos incidentes de segurança da informação. Para classificá-las, pode-se utilizar o conceito de Disp
Gestão da Segurança da Informação
FGV · 2024
A gestão de risco de segurança da informação busca mapear o risco de ocorrências dos incidentes de segurança da informação. Para classificá-las, pode-se utilizar o conceito de Disponibilidade, Integridade, Confidencialidade e Autenticidade (DICA).
A ameaça classificada como uma vulnerabilidade de integridade é:
- erro humano que afeta qualquer sistema da organização, permitindo acesso não autorizado a informações;
- falha no fornecimento de energia elétrica, que afeta parte do hardware da organização. Com o hardware danificado, os serviços tornam-se indisponíveis;
- ameaça programada, como vírus e bombas lógicas, que afetam softwares. Com isso, códigos não autorizados podem revelar ao mundo externo informações sensíveis;
- o ataque “man-in-the-middle” de um funcionário “Insider” da organização em que os dados são interceptados, registrados e possivelmente trocados pelo atacante sem que as vítimas percebam;
- falha de hardware, corrompendo o dado. Com isso, o equipamento comprometido pode ser enviado para manutenção sem o cuidado prévio de apagar informações sensíveis nele contidas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Integridade refere-se à garantia de que a informação não foi modificada, destruída ou adulterada de forma não autorizada. A violação desse princípio ocorre quando o conteúdo original é alterado ou substituído sem detecção.
No ataque man-in-the-middle, um Insider posiciona‑se entre remetente e destinatário, intercepta e registra as comunicações e pode modificar ou trocar mensagens antes de encaminhá‑las. Essas alterações tornam os dados diferentes do original, sem que as vítimas percebam.
Assim, há perda da integridade da informação: o valor, a sequência ou o significado dos dados foi corrompido, comprometendo decisões, transações e rastreabilidade.
Portanto, a descrição do ataque caracteriza claramente uma vulnerabilidade de integridade.
Conteúdo do catálogo FC Concursos · Atualizado em