Questão FC483047
Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, j
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2022
Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, julgue o item a seguir, com base nos conceitos de confiabilidade, integridade e disponibilidade, bem como nos mecanismos de segurança da informação.
Nessa situação hipotética, disponibilidade refere-se a pessoa não autorizada conseguir visualizar os dados dos clientes, o que configura violação de integridade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque confunde os conceitos. O acesso de pessoa não autorizada para visualizar dados é violação da confiabilidade, não da disponibilidade.
Confiabilidade: garante que apenas sujeitos autorizados tenham acesso e que o sigilo dos dados seja preservado. Controles típicos: autenticação, autorização e criptografia.
Integridade: refere-se à proteção contra alterações não autorizadas ou corrupção dos dados; envolve mecanismos como assinaturas digitais, checksums e logs.
Disponibilidade: significa que os dados e serviços estão acessíveis e utilizáveis por usuários autorizados quando necessário; soluções: redundância, backup e plano de recuperação.
Exemplo prático: vazamento de números de cartão = violação de confiabilidade. Alteração indevida de valores = violação de integridade. Site fora do ar = problema de disponibilidade.
Conteúdo do catálogo FC Concursos · Atualizado em