Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2021

Ameaças à segurança da informação: integridade vs disponibilidade

Gabarito: Errado. A afirmativa está incorreta porque ataques de negação de serviço (DoS) violam a disponibilidade, e não a integridade do sistema. Embora falhas de disco possam comprometer a integridade (corrompendo dados), o erro central está em associar o ataque de negação de serviço à integridade – ele visa tornar o sistema indisponível.

O conteúdo de apoio define os atributos básicos da segurança da informação:

• Integridade: propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário, incluindo controle de mudanças.

• Disponibilidade: propriedade que garante que a informação esteja sempre disponível para o uso legítimo.

Assim, um ataque de negação de serviço torna o sistema ou informação inacessível, violando a disponibilidade, não a integridade. Portanto, a afirmação está errada.