Gabarito: E (Errado)

Tema central: A questão aborda os princípios fundamentais da segurança da informação na autenticação de usuários, especialmente o conceito de confidencialidade e sua distinção em relação à integridade dos dados.

Resumo teórico: Em Segurança da Informação, três grandes pilares são sempre cobrados:

• Confidencialidade: Garante que a informação só seja acessada por pessoas autorizadas.
• Integridade: Garante que a informação não seja alterada sem autorização.
• Disponibilidade: Garante que a informação esteja acessível sempre que necessário.

Quando um atacante altera informações de usuário durante o processo de autenticação, o princípio violado é a integridade, pois houve modificação não autorizada dos dados. A confidencialidade seria violada se o atacante apenas tivesse acesso indevido às informações, sem alterá-las.

Referências: Os conceitos estão descritos na ISO/IEC 27001 e em manuais clássicos como o do ISC² (CISSP).

Justificativa da alternativa correta (E - Errado):

A assertiva diz que a alteração de informações por atacantes é violação da confidencialidade. Isso está incorreto, pois, conforme vimos, tal ação afeta a integridade, não a confidencialidade. Um exemplo prático: se um invasor modifica seus dados cadastrais sem sua permissão, a integridade foi quebrada, mas não necessariamente a confidencialidade.

Estratégia de interpretação: Fique atento à diferença entre acessar (confidencialidade) e modificar (integridade). Questões desse tipo frequentemente tentam confundir essas definições!

Resumo final: Alteração de dados viola integridade, não confidencialidade.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Alterar a informação viola a integridade.

quem pode ver-confidencialidade

quem pode mexer-integridade

nunca mais tu erra

Item errado. A alteração não autorizada das informações de um usuário viola o princípio da Integridade, que visa garantir que os dados não sejam modificados indevidamente. O princípio da Confidencialidade refere-se à proteção contra o acesso não autorizado.

Siga-me @rexconcurseiro

Acessar uma informação = Violação de Confidencialidade

Alterar uma informação = Violação de integridade