No contexto da segurança da informação, a chamada tríade CIA (Confidentiality, Integrity, Availability) representa três princípios fundamentais que orientam a proteção de ativos de informação nas organizações.
Associe cada situação ao principal princípio de segurança afetado.

1. Confidencialidade
2. Integridade
3. Disponibilidade

( ) Um erro em um processo de atualização de software altera indevidamente parte dos registros de transações financeiras.
( ) Uma pane em um servidor impede, por horas, o acesso dos usuários a um sistema crítico de emissão de passagens.
( ) Um funcionário sem autorização consegue visualizar o prontuário médico de um paciente em um sistema hospitalar.

A sequência correta é:

Question

Qconcursos · Accepted Answer

Alternativa [C] 2, 3 e 1;  Gabarito: CFundamento decisivo: O ponto decisivo era identificar, em cada situação, se havia alteração indevida de dados, indisponibilidade do sistema ou acesso sem autorização.Tema central: Tríade CIAAnálise das alternativasAErradaEstá errada porque classifica a 1ª situação como confidencialidade, mas o fato decisivo ali é a alteração indevida dos registros. Alteração indevida de dados caracteriza violação de integridade, não de confidencialidade.BErradaEstá errada porque, embora acerte a 1ª situação como integridade, erra a 2ª ao tratá-la como confidencialidade. O núcleo da 2ª situação é o impedimento de acesso ao sistema, o que caracteriza problema de disponibilidade.CCertaA alternativa C está correta porque a primeira situação descreve alteração indevida de registros, o que afeta a integridade; a segunda descreve impedimento de acesso ao sistema por pane, o que afeta a disponibilidade; e a terceira descreve visualização de prontuário por pessoa sem autorização, o que afeta a confidencialidade. Assim, a sequência correta é 2, 3 e 1.DErradaEstá errada porque classifica a 1ª situação como disponibilidade, mas não há ali impossibilidade de acesso ou uso do sistema. O problema descrito é a corrupção ou alteração indevida dos registros, que pertence à integridade.EErradaEstá errada porque erra a 1ª e a 2ª situações. A 1ª exige integridade, já que houve alteração indevida de registros; a 2ª exige disponibilidade, porque a pane impediu o acesso dos usuários por horas.Pegadinha da questãoA confusão real era trocar o princípio afetado quando o enunciado usa a palavra “acesso”. Na 2ª situação, o problema é falta de acesso ao sistema, portanto disponibilidade; na 3ª, o problema é acesso sem autorização, portanto confidencialidade.Dica para questões semelhantesSe o fato principal for alteração indevida, corrupção ou modificação de dados, o princípio afetado é integridade.Se o fato principal for impossibilidade de uso, interrupção ou bloqueio de acesso ao sistema, o princípio afetado é disponibilidade.Se o fato principal for visualização ou acesso por pessoa não autorizada, o princípio afetado é confidencialidade.

🚀 Mais performance?

🚀 Mais performance?

No contexto da segurança da informação, a chamada tríade CIA...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas