Questão nº 50
Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 50)
Um hacker invadiu os sistemas de um Tribunal de Justiça, desativou a consulta de processos, identificou o nome do juiz responsável pelo processo 0121-2026 (que corre em segredo de justiça), alterou o nome do juiz responsável e ativou novamente a consulta de processos na página do Tribunal de Justiça.
Foram violados, respectivamente, os objetivos principais da segurança da informação:
- Aconfidencialidade, irretratabilidade e integridade
- Birretratabilidade, confidencialidade e integridade
- Cdisponibilidade, confidencialidade e integridade (alternativa correta)
- Ddisponibilidade, confidencialidade e irretratabilidade
- Edisponibilidade, integridade e irretratabilidade
Resposta comentada
Gabarito Alternativa C
Os princípios da segurança da informação são a base para proteger dados e sistemas. Eles garantem que a informação seja acessível apenas a quem deve (Confidencialidade), esteja correta e não alterada (Integridade) e disponível quando necessária (Disponibilidade).
(A) Incorreta: A primeira violação foi a desativação da consulta, que é disponibilidade, não confidencialidade. A irretratabilidade não se aplica como a terceira violação neste contexto.
(B) Incorreta: A primeira violação foi a desativação da consulta, que é disponibilidade, não irretratabilidade. A irretratabilidade não se aplica como a primeira violação.
(C) Correta: A desativação da consulta de processos viola a disponibilidade (usuários não conseguem acessar o serviço). A identificação do nome do juiz em um processo sob segredo de justiça viola a confidencialidade (informação sensível acessada por não autorizado). A alteração do nome do juiz viola a integridade (dados foram modificados de forma não autorizada).
(D) Incorreta: A última violação foi a alteração do nome do juiz, que é integridade, não irretratabilidade. A irretratabilidade (ou não-repúdio) garante que o autor de uma ação não possa negar tê-la realizado; não se encaixa na alteração de dados por um invasor, que é uma violação de integridade. Esta é a pegadinha: a alteração em si é integridade, não a negação da autoria.
(E) Incorreta: A segunda violação foi a identificação do juiz em segredo de justiça, que é confidencialidade, não integridade. A irretratabilidade não se aplica como a terceira violação.
Fonte: FGV TJ-SE Servidor 2023 Analista Judiciário - Análise de Sistemas - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.