Questão FC483049
Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, j
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2022
Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, julgue o item a seguir, com base nos conceitos de confiabilidade, integridade e disponibilidade, bem como nos mecanismos de segurança da informação.
Caso um funcionário da empresa altere maliciosamente os dados informados pelos clientes e armazenados pela organização, essa alteração necessariamente caracteriza uma violação da disponibilidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A sentença foi julgada ERRADO porque a alteração maliciosa de registros caracteriza primariamente uma violação da integridade, não da disponibilidade.
Integridade significa que os dados permanecem completos, corretos e imutáveis salvo por operações autorizadas. Quando um funcionário modifica ou corrompe informações sem autorização, ocorreu alteração não legítima do conteúdo, portanto há quebra da integridade.
Disponibilidade refere-se à capacidade dos usuários autorizados de acessar e usar a informação quando necessário. Só haveria violação de disponibilidade se os dados ficassem inacessíveis, por exemplo por exclusão, criptografia por ransomware ou queda do serviço.
Em alguns casos pode haver múltiplas falhas simultâneas, mas o exemplo dado descreve, essencialmente, um incidente de integridade.
Conteúdo do catálogo FC Concursos · Atualizado em