Um hospital foi alvo de um ataque cibernético que comprometeu seu sistema de prontuários eletrônicos de diferentes maneiras. Após a perícia técnica, foram identificados três impactos distintos: 1- Informações sigilosas de pacientes foram copiadas e divulgadas publicamente na internet; 2- Registros clínicos referentes a medicamentos administrados sofreram alterações não autorizadas, resultando em dosagens incorretas; 3- Profissionais de saúde devidamente credenciados ficaram impossibilitados de acessar os prontuários eletrônicos por aproximadamente 48 horas.
Considerando os princípios fundamentais de segurança da informação, a sequência CORRETA de violações configuradas por essas situações é:

Question

Um hospital foi alvo de um ataque cibernético que comprometeu seu sistema de prontuários eletrônicos de diferentes maneiras. Após a perícia técnica, foram identificados três impactos distintos: 1- Informações sigilosas de pacientes foram copiadas e divulgadas publicamente na internet; 2- Registros clínicos referentes a medicamentos administrados sofreram alterações não autorizadas, resultando em dosagens incorretas; 3- Profissionais de saúde devidamente credenciados ficaram impossibilitados de acessar os prontuários eletrônicos por aproximadamente 48 horas.
Considerando os princípios fundamentais de segurança da informação, a sequência CORRETA de violações configuradas por essas situações é: Alternativa A: Confidencialidade, Integridade e Disponibilidade. Ou Alternativa B: Integridade, Confidencialidade e Autenticidade. Ou Alternativa C: Disponibilidade, Integridade e Confidencialidade. Ou Alternativa D: Autenticidade, Disponibilidade e Integridade. Ou Alternativa E: Confidencialidade, Disponibilidade e Integridade.

Qconcursos · Accepted Answer

Alternativa [A] Confidencialidade, Integridade e Disponibilidade. Gabarito: AFundamento decisivo: A resolução dependia de comparar os três fatos narrados com a tríade CID: divulgação de dado sigiloso, alteração de registro e impossibilidade de acesso por usuários autorizados. Essa sequência leva, respectivamente, a confidencialidade, integridade e disponibilidade.Tema central: Tríade CIDAnálise das alternativasACertaA alternativa A está correta porque corresponde, na ordem, aos três princípios violados no enunciado: a cópia e divulgação pública de informações sigilosas compromete a confidencialidade; a alteração não autorizada dos registros clínicos compromete a integridade; e a impossibilidade de acesso aos prontuários por profissionais autorizados compromete a disponibilidade.BErradaEstá errada porque o primeiro fato não é integridade, mas confidencialidade, já que o núcleo da situação é a divulgação indevida de informação sigilosa. Também erra no terceiro fato, que não indica autenticidade; o problema descrito foi a impossibilidade de acesso, o que corresponde à disponibilidade.CErradaEstá errada porque o primeiro fato não trata de disponibilidade, e sim de exposição indevida de dados sigilosos, portanto confidencialidade. Também erra no terceiro fato, que não é confidencialidade, mas indisponibilidade de acesso para usuários autorizados.DErradaEstá errada porque o primeiro fato não envolve autenticidade, já que o enunciado não trata de verificação de autoria ou identidade, mas de divulgação indevida de informação. Além disso, o segundo fato não é disponibilidade, e sim integridade, porque houve alteração não autorizada do conteúdo dos registros.EErradaEstá errada porque o segundo fato não é disponibilidade; houve modificação indevida dos dados, o que caracteriza violação da integridade. O terceiro fato também foi classificado de forma incorreta, pois a impossibilidade de acesso por usuários autorizados corresponde à disponibilidade, não à integridade.Pegadinha da questãoA confusão real era trocar alteração indevida de dados por indisponibilidade, confundir divulgação pública com perda de integridade e substituir disponibilidade por autenticidade apenas porque o enunciado menciona usuários credenciados.Dica para questões semelhantesSe o fato central for acesso, cópia ou divulgação não autorizada, o princípio acionado é a confidencialidade.Se o fato central for modificação indevida, erro de conteúdo ou perda de exatidão, o princípio acionado é a integridade.Se o fato central for impossibilidade de uso ou acesso por quem está autorizado, o princípio acionado é a disponibilidade.

Um hospital foi alvo de um ataque cibernético que compromete...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas