Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FUNDATEC 2023

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
qq897277
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Teste de Software e Garantia da Qualidade
Em segurança, quando se aborda gerência de riscos, é preciso trabalhar com os impactos de ameaças e vulnerabilidades. Uma ameaça pode ser definida como um possível perigo que pode explorar uma vulnerabilidade do sistema computacional. Nesse sentido, são exemplos de ameaça para um sistema computacional:I. Comprometimento da informação.II. Violação de integridade.III. Negação de serviço.IV. Repudiação de uma ação.Quais estão corretas?
  1. AApenas I.
  2. BApenas III.
  3. CApenas II e IV.
  4. DApenas I, II e III.
  5. EI, II, III e IV.
Revelar gabarito e comentário

GabaritoE — I, II, III e IV.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Ameaças em Segurança da Informação

Gabarito: letra E (itens I, II, III e IV). Todas as quatro opções representam ameaças a um sistema computacional: comprometimento da informação (afeta confidencialidade), violação de integridade, negação de serviço (disponibilidade) e repudiação de ação (não repúdio). A segurança da informação visa proteger contra essas ameaças.

A banca testa o entendimento de que ameaças podem explorar vulnerabilidades em cada um dos princípios de segurança: confidencialidade, integridade, disponibilidade, autenticidade e não repúdio.

1Confidencialidade
Comprometimento da informação
2Integridade
Violação de integridade
3Disponibilidade
Negação de serviço
4Não repúdio
Repudiação de ação
Ameaças à segurança
LEVELsoulevel.com.br
Ameaças à segurança: Confidencialidade (Comprometimento da informação); Integridade (Violação de integridade); Disponibilidade (Negação de serviço); Não repúdio (Repudiação de ação)

Item I — ✅ Correto

O comprometimento da informação é uma ameaça à confidencialidade, podendo ocorrer por acesso não autorizado a dados sensíveis.

Item II — ✅ Correto

A violação de integridade é uma ameaça que altera ou corrompe dados de forma indevida.

Item III — ✅ Correto

A negação de serviço (DoS/DDoS) é uma ameaça à disponibilidade, sobrecarregando o sistema para torná-lo inacessível.

Item IV — ✅ Correto

A repudiação de uma ação é uma ameaça ao não repúdio, permitindo que um usuário negue ter realizado uma operação. A segurança busca garantir a irretratabilidade por meio de assinaturas digitais e logs.

Conclusão: Todos os itens (I, II, III e IV) são exemplos de ameaça, portanto a alternativa E é a correta.

Link permanente: /questoes/qq897277