FC ConcursosFC Concursos

Questão FC96448

Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialm

Ameaças aos Sistemas Computacionais

CEBRASPE (CESPE) · 2024

Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las.

A partir da situação hipotética precedente, julgue o seguinte item, em relação à segurança da informação.

Phishing é um ataque que compromete apenas a confidencialidade das informações.
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

Comentário: A afirmação está errada porque o phishing não compromete apenas a confidencialidade das informações, mas também pode afetar a integridade e a disponibilidade. No phishing, o atacante engana a vítima para que revele informações sensíveis, como senhas e dados de cartão de crédito, o que compromete a confidencialidade. Além disso, se um atacante obtiver acesso a contas ou sistemas por meio de informações obtidas via phishing, ele pode modificar dados (comprometendo a integridade) ou até mesmo bloquear o acesso a serviços (afetando a disponibilidade). Portanto, o phishing é uma ameaça que impacta múltiplos aspectos da segurança da informação.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo