O sistema de processo judicial eletrônico utilizado pelo Tribunal
de Justiça do Estado X oferece uma série de funcionalidades que
tornam o andamento processual mais ágil, seguro e transparente.
A área de segurança da informação do tribunal identificou uma
tentativa de acesso aos dados sigilosos do sistema. O atacante
utilizou credenciais falsas de um funcionário do tribunal e
conseguiu capturar alguns pacotes de dados. Após analisar o
ataque, o gestor de segurança da informação garantiu que o
atacante não conseguiu ler os dados capturados.
No cenário descrito, a criptografia:

Question

O sistema de processo judicial eletrônico utilizado pelo Tribunal
de Justiça do Estado X oferece uma série de funcionalidades que
tornam o andamento processual mais ágil, seguro e transparente.
A área de segurança da informação do tribunal identificou uma
tentativa de acesso aos dados sigilosos do sistema. O atacante
utilizou credenciais falsas de um funcionário do tribunal e
conseguiu capturar alguns pacotes de dados. Após analisar o
ataque, o gestor de segurança da informação garantiu que o
atacante não conseguiu ler os dados capturados.
No cenário descrito, a criptografia: Alternativa A: eliminou a necessidade de autenticação; Ou Alternativa B: tornou impossível qualquer fase do ataque;  Ou Alternativa C: protegeu a identidade do funcionário do tribunal;  Ou Alternativa D: identificou que as credenciais de acesso eram falsas; Ou Alternativa E: impediu que o atacante acessasse o conteúdo dos pacotes.

Qconcursos · Accepted Answer

Alternativa [E] impediu que o atacante acessasse o conteúdo dos pacotes. Gabarito: EFundamento decisivo: O dado decisivo é a informação de que o atacante capturou os pacotes, mas não conseguiu ler os dados contidos neles.Tema central: confidencialidade por criptografiaAnálise das alternativasAErradaIncorreta. Autenticação e criptografia são controles distintos. A criptografia protege a confidencialidade dos dados; ela não elimina a necessidade de verificar identidade ou credenciais.BErradaIncorreta. O próprio enunciado afirma que o atacante usou credenciais falsas e capturou pacotes. Portanto, alguma fase do ataque aconteceu; a criptografia não tornou impossível qualquer fase do ataque, apenas impediu a leitura do conteúdo.CErradaIncorreta. O enunciado não trata de proteção da identidade do funcionário, mas da impossibilidade de leitura dos dados capturados. Essa alternativa atribui à criptografia um efeito que não foi descrito nem corresponde ao ponto cobrado.DErradaIncorreta. Identificar que credenciais eram falsas depende de mecanismos de autenticação, validação e controle de acesso. A base afirma que isso não decorre do simples ciframento dos dados trafegados.ECertaA alternativa E está correta porque descreve exatamente a função da criptografia cobrada na questão: tornar os dados ininteligíveis para quem não possui a chave adequada. Como o enunciado informa que houve captura dos pacotes, mas não leitura dos dados, o efeito atribuído à criptografia foi a proteção do conteúdo contra acesso inteligível por terceiro não autorizado.Pegadinha da questãoConfundir a captura dos pacotes com a leitura do conteúdo.Dica para questões semelhantesSe o enunciado disser que os dados foram interceptados, mas permaneceram ilegíveis, o efeito cobrado é confidencialidade por criptografia.Não atribua à criptografia funções de autenticação, validação de credenciais ou detecção de fraude de identidade.Separar captura de pacotes de leitura do conteúdo evita erro: interceptação pode ocorrer mesmo com proteção criptográfica.

🚀 Mais performance?

🚀 Mais performance?

O sistema de processo judicial eletrônico utilizado pelo Tri...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas