Questão FC483012
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2025
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque a alteração não autorizada de informações de usuário configura violação do princípio da integridade, e não da confidencialidade. Confidencialidade refere‑se ao sigilo e à não divulgação de dados; integridade garante que os dados sejam corretos e não sofram modificações indevidas.
Quando atacantes mudam atributos ou credenciais durante a autenticação, o problema é alteração de dados e autenticidade das declarações, não necessariamente sua exposição. Já a divulgação indevida, como vazamento de senhas, seria questão de confidencialidade.
Medidas como MFA e OpenID Connect reduzem esse risco: OIDC usa tokens assinados (por ex. JWT/JWS) para proteger a integridade das afirmações; TLS, PKCE e verificação de nonce dificultam sequestro e manipulação; e operações de alteração sensível devem exigir reautenticação e auditoria.
Conteúdo do catálogo FC Concursos · Atualizado em