Um atacante intercepta uma mensagem em trânsito e altera o seu conteúdo antes
de entregá-la ao destinatário, sem que o remetente e o destinatário percebam a modificação.
Qual princípio da segurança da informação foi diretamente violado nesse ataque?

Question

Um atacante intercepta uma mensagem em trânsito e altera o seu conteúdo antes
de entregá-la ao destinatário, sem que o remetente e o destinatário percebam a modificação.
Qual princípio da segurança da informação foi diretamente violado nesse ataque? Alternativa A: Confidencialidade. Ou Alternativa B: Integridade. Ou Alternativa C: Disponibilidade. Ou Alternativa D: Autenticidade. Ou Alternativa E: Irretratabilidade (não repúdio).

Qconcursos · Accepted Answer

Alternativa [B] Integridade. Gabarito: BFundamento decisivo: O enunciado descreve alteração não autorizada do conteúdo, não mera interceptação; esse critério seleciona a alternativa B.Tema central: Integridade da informaçãoAnálise das alternativasAErradaConfidencialidade protege contra acesso ou divulgação não autorizados. A interceptação pode chamar a atenção para esse princípio, mas a ação determinante para a resposta é a alteração do conteúdo, não sua exposição.BCertaA integridade protege a informação contra modificações não autorizadas. Essa proteção foi comprometida pela intervenção do atacante, independentemente de o remetente ou o destinatário perceberem a mudança. A ausência de percepção não afasta a violação.CErradaDisponibilidade diz respeito à possibilidade de acesso à informação. Não foi descrito impedimento de acesso: a mensagem foi entregue, embora modificada. O comprometimento cobrado recai sobre seu conteúdo.DErradaAutenticidade se relaciona à legitimidade da identidade ou da origem declarada. Não há descrição de falsificação da identidade do remetente; há modificação do conteúdo, que deve ser distinguida da comprovação de origem.EErradaIrretratabilidade, ou não repúdio, relaciona-se à comprovação de autoria ou participação diante de eventual negativa. Não há negativa de autoria ou participação no caso; o fato descrito é uma alteração não autorizada.Pegadinha da questãoA interceptação pode levar à escolha de confidencialidade, enquanto a modificação não percebida pode ser confundida com falsificação de identidade. O ponto decisivo, porém, é a alteração do conteúdo.Dica para questões semelhantesIdentifique a ação determinante: alteração não autorizada do conteúdo aponta diretamente para integridade, mesmo quando não é percebida.Diferencie exposição da informação, ligada à confidencialidade, de modificação da informação, ligada à integridade.Para selecionar autenticidade ou não repúdio, procure, respectivamente, uma questão de identidade ou origem, ou uma negativa de autoria ou participação.

Um atacante intercepta uma mensagem em trânsito e altera o s...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas