Um hospital foi alvo de um ataque cibernético que compromete...
Um hospital foi alvo de um ataque cibernético que comprometeu seu sistema de prontuários eletrônicos de diferentes maneiras. Após a perícia técnica, foram identificados três impactos distintos: 1- Informações sigilosas de pacientes foram copiadas e divulgadas publicamente na internet; 2- Registros clínicos referentes a medicamentos administrados sofreram alterações não autorizadas, resultando em dosagens incorretas; 3- Profissionais de saúde devidamente credenciados ficaram impossibilitados de acessar os prontuários eletrônicos por aproximadamente 48 horas.
Considerando os princípios fundamentais de segurança da informação, a sequência CORRETA de violações configuradas por essas situações é:
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
Fundamento decisivo: A decisão estava na correspondência direta entre os três fatos do enunciado e os princípios da tríade CIA: divulgação de dados sigilosos, alteração não autorizada de registros e impossibilidade de acesso por usuários credenciados.
- Se o núcleo do fato for vazamento, cópia ou divulgação indevida, o princípio atingido é a confidencialidade.
- Se o núcleo do fato for modificação indevida, erro introduzido ou perda de exatidão do dado, o princípio atingido é a integridade.
- Se o núcleo do fato for impossibilidade de acesso por usuário autorizado, o princípio atingido é a disponibilidade.
- Não marque autenticidade sem elemento concreto de verificação de autoria, identidade ou genuinidade da origem.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Conheça nossos planos