Questão 61 · Informática: Segurança da informação
Texto associado à questão
Texto 4A04-I
Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de logs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker.
I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web, o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.
A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.
Considerando-se as boas práticas de segurança da informação, é correto afirmar que, na situação descrita no texto 4A04-I, foram comprometidos a
- A) disponibilidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
- B) disponibilidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
- C) confidencialidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
- D) confidencialidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
- E) confidencialidade, pela alteração dos registros, e a disponibilidade, pelo acesso indevido às informações pessoais.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: C.
A confidencialidade garante que a informação só seja acessada por quem tem autorização. O texto afirma que o hacker "acessou indevidamente informações pessoais dos colaboradores e servidores", o que compromete a confidencialidade. A integridade garante que a informação não seja alterada indevidamente. O texto informa que "foram alterados os registros de logs", o que compromete a integridade dos registros de auditoria. Logo, a alternativa C está correta.
- A: a disponibilidade não foi afetada, e o acesso indevido se relaciona à confidencialidade.
- B: a alteração dos logs fere a integridade, não a disponibilidade, e o acesso indevido fere a confidencialidade.
- D: houve inversão, pois o acesso indevido quebra a confidencialidade e a alteração dos logs quebra a integridade.
- E: a disponibilidade não foi comprometida, e a alteração dos registros fere a integridade.
Fundamentos: Gabarito oficial Cebraspe/TJ-PA 2020 (alternativa C) · Conceitos de confidencialidade e integridade (princípios básicos da segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 61, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.