Questão de Segurança da Informação — Ataques e ameaças — FGV 2024

STRIDE: relação entre ameaças e propriedades de segurança

Gabarito: letra B. No modelo STRIDE, cada letra representa uma categoria de ameaça que viola uma propriedade de segurança específica. A propriedade de integridade é diretamente associada a Tampering (violação), que consiste na alteração não autorizada de dados ou sistemas. As demais letras correspondem a outras propriedades (Spoofing → autenticidade, Repudiation → não-repúdio, etc.).

O STRIDE foi desenvolvido pela Microsoft para classificar ameaças à segurança. Eis o mapeamento completo:

• Spoofing – Autenticidade

• Tampering – Integridade

• Repudiation – Não-repúdio

• Information Disclosure – Confidencialidade

• Denial of Service – Disponibilidade

• Elevation of Privilege – Autorização

Alternativa A — ❌ Incorreta

Spoofing está relacionado à falsificação de identidade, violando a propriedade de autenticidade, não a integridade.

Alternativa B — ✅ Correta ⟵ GABARITO

Tampering é a violação da integridade, conforme a definição do STRIDE.

Alternativa C — ❌ Incorreta

Repudiation relaciona-se ao não-repúdio (irretratabilidade), não à integridade.

Alternativa D — ❌ Incorreta

Information disclosure viola a confidencialidade, integridade não é o foco.

Alternativa E — ❌ Incorreta

Denial of service viola a disponibilidade, não a integridade.

Gabarito: letra B.