Questão FC96540
Julgue o item seguinte, a respeito da análise de artefatos maliciosos. Situação hipotética: Um analista com acesso legalmente constituído extraiu dados de dois sistemas protegidos,
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Situação hipotética: Um analista com acesso legalmente constituído extraiu dados de dois sistemas protegidos, aos quais tinha autorização válida e vigente. Após obter os dados, o servidor os compartilhou com terceiros não autorizados, propositalmente. Assertiva: Essa situação descreve uma exfiltração de dados, ainda que o agente causador tenha autorização e fosse confiável, isso porque ela pode ocorrer da forma descrita ou ainda por meio de processo automatizado conduzido por meio de um programa malicioso.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está correta, pois a exfiltração de dados refere-se ao ato de retirar informações de um sistema sem autorização para compartilhá-las, independentemente de quem as acessou inicialmente. Mesmo que o analista tivesse autorização para acessar os dados, compartilhar essas informações com terceiros não autorizados configura uma violação de segurança, pois compromete a confidencialidade e a integridade dos dados. Assim, a ação do analista é considerada uma exfiltração, que pode ocorrer tanto manualmente quanto por meio de programas maliciosos automatizados.
Conteúdo do catálogo FC Concursos · Atualizado em