Segurança da Informação – Ataques de Substituição de Página Web
Gabarito: ✅ CERTO. A substituição de uma página web bem-sucedida, facilitada por vazamento de senhas, viola a integridade (pois o conteúdo original é alterado sem autorização) e a disponibilidade (já que a informação original deixa de estar acessível aos usuários legítimos). Esses dois atributos fazem parte da tríade CIA (Confidencialidade, Integridade e Disponibilidade), conforme os padrões de segurança da informação.
A banca testa o conhecimento dos conceitos fundamentais de segurança da informação. O enunciado descreve um ataque de defacement (substituição de página) obtido por meio de senhas vazadas. O invasor, ao possuir credenciais de administrador, altera o conteúdo do site. Isso compromete diretamente:
Integridade: a informação (conteúdo da página) não mantém suas características originais, pois foi modificada por agente não autorizado.
Disponibilidade: o conteúdo original – que deveria estar disponível para os usuários – é substituído, deixando de ser acessível na forma pretendida.
Conteúdo de apoio (Conceitos de segurança): Integridade: "propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação". Disponibilidade: "propriedade que garante que a informação esteja sempre disponível para o uso legítimo".
Portanto, a afirmação está correta.
✅ CERTO.