Questão de Segurança da Informação — Segurança de sistemas de informação — FGV 2024
Segurança da InformaçãoSegurança de sistemas de informação
- Código
- fg101481
- Banca
- FGV
- Órgão
- TRF - 1ª REGIÃO
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação
André acessou o serviço de correio eletrônico do TRF1 por meio de seu dispositivo móvel conectado a uma rede sem fio disponível no aeroporto.Durante o período de utilização dessa rede sem fio, o tráfego de rede foi monitorado e as credenciais de acesso de André foram capturadas.O comportamento irregular dessa conta de correio eletrônico foi observado pela equipe de suporte técnico, que a bloqueou preventivamente.A conduta de André possibilitou a exploração da:
- Aameaça tráfego sensível desprotegido;
- Bameaça armazenamento desprotegido;
- Cameaça serviços desnecessários habilitados;
- Dvulnerabilidade uso incorreto de dispositivo;
- Evulnerabilidade conexões de rede pública desprotegida.