Questão nº 64
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 64)
Fabrício, delegado de polícia, solicitou a intervenção de um especialista em informática para investigar um incidente ocorrido em uma empresa, no qual João, um ex-funcionário, acessou indevidamente o sistema da empresa, que continha dados confidenciais. Durante essa invasão, João procedeu à modificação dos preços dos produtos, reduzindo-os a valores insignificantes, e distribuiu essas informações para milhares de indivíduos, ocasionando uma interrupção temporária no funcionamento do sistema.
Após uma minuciosa análise da situação, o perito elaborou um relatório abrangente para o delegado Fabrício, no qual apontou os objetivos fundamentais de segurança que foram violados.
A alternativa que lista os objetivos fundamentais de segurança que foram violados, na ordem em que as respectivas violações aparecem no texto acima, é:
- Anão repúdio, integridade e disponibilidade;
- Bdisponibilidade, integridade e confidencialidade;
- Cconfidencialidade, Integridade e disponibilidade; (alternativa correta)
- Dnão repúdio, disponibilidade e confidencialidade;
- Econfidencialidade, disponibilidade e não repúdio.
Resposta comentada
Gabarito Alternativa C
Os pilares da Segurança da Informação são princípios fundamentais para proteger dados e sistemas. Os três principais são Confidencialidade (garantir que só pessoas autorizadas vejam a informação), Integridade (garantir que a informação seja precisa e não alterada sem permissão) e Disponibilidade (garantir que a informação e os sistemas estejam acessíveis quando necessário para quem tem direito).
- (A) Incorreta: A primeira violação descrita é o acesso indevido a dados confidenciais, o que caracteriza violação de confidencialidade, não de não repúdio.
- (B) Incorreta: Embora contenha os três pilares corretos, a ordem das violações no texto está incorreta. A primeira violação não foi de disponibilidade.
- (C) Correta: A sequência de violações no texto é:
- Confidencialidade: "João, um ex-funcionário, acessou indevidamente o sistema da empresa, que continha dados confidenciais." (Acesso não autorizado a informações sigilosas).
- Integridade: "João procedeu à modificação dos preços dos produtos, reduzindo-os a valores insignificantes" (Alteração não autorizada de dados).
- Disponibilidade: "ocasionando uma interrupção temporária no funcionamento do sistema." (O sistema ficou inacessível ou com seu funcionamento comprometido).
- (D) Incorreta: A primeira violação não foi de não repúdio, e a ordem dos demais pilares também não corresponde à sequência do texto.
- (E) Incorreta: A ordem dos pilares não corresponde à sequência das violações no texto, e "não repúdio" não é a terceira violação fundamental descrita.
Fonte: FGV TRF1 2024 Analista Judiciário - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.