Em relação à segurança da informação, ameaça pode ser
considerada qualquer ação que coloque em risco as propriedades
de segurança de um sistema. Nesse sentido, três tipos de
ameaças às propriedades básicas de segurança são descritas a
seguir.I. um processo vasculhar as áreas de memória de outros
processos, arquivos de outros usuários, tráfego de rede nas
interfaces locais ou áreas do núcleo do sistema, buscando
dados sensíveis como números de cartão de crédito, senhas
e e-mails privados.II. um processo alterar as senhas de outros usuários, instalar
programas, drivers ou módulos de núcleo maliciosos, visando
a obter o controle do sistema, roubar informações ou impedir
o acesso de outros usuários.III. Um processo no qual um usuário busca alocar para si todos
os recursos do sistema, como a memória, o processador ou
o espaço em disco, para impedir que outros usuários possam
utilizá-lo.Os tipos de ameaça descritos são caracterizados, respectivamente,
como ameaças à:

Question

Em relação à segurança da informação, ameaça pode ser 
considerada qualquer ação que coloque em risco as propriedades 
de segurança de um sistema. Nesse sentido, três tipos de 
ameaças às propriedades básicas de segurança são descritas a 
seguir.I. um processo vasculhar as áreas de memória de outros 
processos, arquivos de outros usuários, tráfego de rede nas 
interfaces locais ou áreas do núcleo do sistema, buscando 
dados sensíveis como números de cartão de crédito, senhas 
e e-mails privados.II. um processo alterar as senhas de outros usuários, instalar 
programas, drivers ou módulos de núcleo maliciosos, visando 
a obter o controle do sistema, roubar informações ou impedir 
o acesso de outros usuários.III. Um processo no qual um usuário busca alocar para si todos 
os recursos do sistema, como a memória, o processador ou 
o espaço em disco, para impedir que outros usuários possam 
utilizá-lo.Os tipos de ameaça descritos são caracterizados, respectivamente, 
como ameaças à:  Alternativa A: integridade, disponibilidade e autenticidade Ou Alternativa B: disponibilidade, autenticidade e irretratabilidade Ou Alternativa C: confidencialidade, integridade e disponibilidade Ou Alternativa D: irretratabilidade, confidencialidade e integridade Ou Alternativa E: autenticidade, irretratabilidade e confidencialidade

Qconcursos · Accepted Answer

Alternativa [C] confidencialidade, integridade e disponibilidade Gabarito: CFundamento decisivo: A resolução dependia de associar cada descrição à propriedade violada e identificar a sequência confidencialidade, integridade e disponibilidade.Tema central: Tríade básica de segurançaAnálise das alternativasAErradaIncorreta. O item I não trata de integridade, mas de confidencialidade, e o item II não tem como núcleo a disponibilidade, mas a alteração não autorizada do sistema.BErradaIncorreta. O item I não descreve disponibilidade, o item II não descreve autenticidade e o item III não envolve irretratabilidade.CCertaA alternativa C está correta porque o item I descreve acesso indevido a dados sensíveis, o que afeta a confidencialidade; o item II descreve alteração não autorizada de senhas e componentes do sistema, o que afeta a integridade; e o item III descreve monopolização de recursos para impedir o uso por outros, o que afeta a disponibilidade.DErradaIncorreta. O item I não é irretratabilidade, o item II não é confidencialidade e o item III não é integridade.EErradaIncorreta. O item I não trata de autenticidade, o item II não trata de irretratabilidade e o item III não trata de confidencialidade.Pegadinha da questãoTrocar leitura indevida de dados por integridade ou tratar a alteração maliciosa do sistema como disponibilidade; autenticidade e irretratabilidade aparecem como distratores.Dica para questões semelhantesSe a conduta é ler, obter ou vasculhar informação sem autorização, pense em confidencialidade.Se a conduta é alterar senhas, dados ou componentes do sistema sem autorização, o critério é integridade.Se a conduta é esgotar ou monopolizar recursos para impedir o uso por outros, o foco é disponibilidade.

Em relação à segurança da informação, ameaça pode ser cons...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas