Tema central: A questão aborda o conceito de ameaça em Segurança da Informação. Segundo normas como a ISO/IEC 27002 e autores como Pfleeger (Segurança em Computação), ameaça é qualquer circunstância ou evento com potencial de explorar vulnerabilidades e causar danos aos ativos de informação, afetando confidencialidade, integridade ou disponibilidade.

Justificativa da alternativa correta (C):

“Tratamento de erros pelos programadores no código” não é ameaça. Pelo contrário: é uma prática recomendada para reduzir vulnerabilidades e proteger o sistema. Quando programadores tratam erros corretamente, evitam comportamentos inesperados que poderiam ser explorados por atacantes. Portanto, C descreve uma medida de proteção, e não uma ameaça.

Análise das alternativas incorretas:

A) Divulgação deliberada ou intencional de informação
Compromete a confidencialidade. Um exemplo são vazamentos de dados, como descrito em manuais da ISO 27002. Isso é, sim, uma ameaça.

B) Modificação maliciosa ou negligente ou destruição de dados
Refere-se à integridade dos dados, que pode ser ameaçada por ataques ou erros, típico de ações de crackers ou falhas humanas.

D) Degradação ou impossibilidade de uso de um serviço
Relaciona-se à disponibilidade. Ataques DoS (negação de serviço) ilustram bem essa ameaça, impedindo o uso normal do sistema.

E) Falha em verificar a autenticidade de um usuário
Permite acessos indevidos, sendo uma ameaça relacionada ao controle de acesso e autenticação. Pode levar a elevação de privilégios ou ação de usuários não autorizados.

Dicas de prova:

Fique atento a alternativas que apontam boas práticas ou controles como se fossem ameaças (caso da alternativa C). Lembre-se de associar ameaça a eventos ou circunstâncias que causam risco, e não a procedimentos de defesa.

Para questões conceituais, busque palavras-chave: ameaça (possível evento danoso), vulnerabilidade (fraqueza explorável), contramedida (ação de proteção).

Referências: ISO/IEC 27002, Pfleeger (Segurança em Computação), William Stallings (Segurança de Sistemas de Computação).

Gostou do comentário? Deixe sua avaliação aqui embaixo!