Tânia trabalha em uma prestadora de serviços de Internet.
Equivocadamente, ela enviou ao servidor um comando UPDATE,
o qual alterou indevidamente a base de dados, não permitindo
mais seu acesso. De forma a ocultar seu erro, Tânia descobriu um
post-it sob o teclado com a senha de um dos técnicos que
trabalhava com ela. Então, utilizando a senha, entrou no sistema
e efetuou novas modificações, de forma que a culpa recaísse
sobre o técnico.
No incidente relatado, houve a quebra do(a):

Question

Tânia trabalha em uma prestadora de serviços de Internet.
Equivocadamente, ela enviou ao servidor um comando UPDATE,
o qual alterou indevidamente a base de dados, não permitindo
mais seu acesso. De forma a ocultar seu erro, Tânia descobriu um
post-it sob o teclado com a senha de um dos técnicos que
trabalhava com ela. Então, utilizando a senha, entrou no sistema
e efetuou novas modificações, de forma que a culpa recaísse
sobre o técnico.
No incidente relatado, houve a quebra do(a): Alternativa A: confidencialidade e autenticidade; Ou Alternativa B: integridade e autenticidade; Ou Alternativa C: irretratabilidade e disponibilidade; Ou Alternativa D: não repúdio e confidencialidade; Ou Alternativa E: confidencialidade e integridade.

Qconcursos · Accepted Answer

Alternativa [B] integridade e autenticidade; Gabarito: BFundamento decisivo: O trecho decisivo é “alterou indevidamente a base de dados” e “utilizando a senha, entrou no sistema e efetuou novas modificações, de forma que a culpa recaísse sobre o técnico”: o primeiro caracteriza quebra de integridade e o segundo, quebra de autenticidade por uso de credencial de terceiro. Essa combinação sustenta exclusivamente a alternativa B.Tema central: Integridade e autenticidadeAnálise das alternativasAErradaEstá errada porque, embora haja violação de autenticidade pelo uso da senha de terceiro, o outro atributo central do caso não é confidencialidade. O enunciado destaca adulteração indevida da base de dados, e isso corresponde tecnicamente à integridade, não à proteção contra divulgação ou exposição indevida de conteúdo.BCertaA alternativa B está correta porque o enunciado descreve dois fatos tecnicamente centrais: houve modificação indevida da base de dados, o que compromete a integridade, e houve uso da senha de outro técnico para agir como se fosse ele, o que compromete a autenticidade. O critério decisivo não é o efeito operacional posterior, mas a natureza dos atributos violados: dados adulterados e identidade falsamente atribuída.CErradaEstá errada porque o trecho “não permitindo mais seu acesso” realmente indica prejuízo de disponibilidade, mas esse é efeito secundário no caso. Já “irretratabilidade” não é o melhor enquadramento do uso da senha alheia narrado no enunciado; o fato descrito se ajusta de forma mais direta à quebra de autenticidade, pois houve simulação de identidade para atribuir atos a terceiro.DErradaEstá errada porque o caso não tem como núcleo a confidencialidade. A violação inequivocamente descrita é a alteração indevida da base, que remete à integridade. Além disso, a tentativa de imputar a autoria a outro usuário, no enquadramento adotado pelo gabarito oficial, é tratada como quebra de autenticidade, não como atributo principal de não repúdio.EErradaEstá errada porque acerta a integridade, mas erra o segundo atributo decisivo. O uso da senha de outro técnico para entrar no sistema e praticar atos em seu nome caracteriza falsificação de identidade operacional, o que corresponde à autenticidade. A base não sustenta confidencialidade como núcleo da resposta.Pegadinha da questãoA banca mistura três elementos capazes de desviar a leitura: a impossibilidade de acesso pode induzir à disponibilidade, o uso de senha alheia pode induzir à confidencialidade, e a tentativa de transferir a culpa pode induzir à irretratabilidade/não repúdio; porém o núcleo técnico cobrado é adulteração de dados mais falsa atribuição de identidade, isto é, integridade e autenticidade.Dica para questões semelhantesSepare o efeito secundário do atributo principal violado: ficar sem acesso pode ser consequência, mas alterar dado indevidamente continua sendo integridade.Quando houver uso de credencial de terceiro para agir como outro usuário, priorize autenticidade, porque o ponto é a identidade atribuída ao ato.Não marque confidencialidade só porque houve senha envolvida; verifique se o enunciado fala de exposição de conteúdo ou de personificação indevida.Se a questão mencionar atribuição falsa de autoria, compare autenticidade com não repúdio e escolha conforme o fato central narrado; aqui, o núcleo é a identidade falsificada no acesso.

Tânia trabalha em uma prestadora de serviços de Internet. E...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas