Questão de Segurança da Informação — STRIDE — VUNESP 2025

Modelo STRIDE de Ameaças

Gabarito: letra A. A ação de ameaça que visa alterar ou modificar maliciosamente dados persistentes ou em trânsito é o tampering, que viola o princípio da integridade da informação. O modelo STRIDE, da Microsoft, associa cada categoria de ameaça a um princípio de segurança, e o tampering é exatamente a modificação não autorizada de dados, seja em repouso (banco de dados) ou em trânsito (rede).

O STRIDE é um modelo de ameaças utilizado para identificar, classificar e analisar ameaças à segurança da informação, relacionando cada tipo de ameaça a um princípio fundamental da segurança. O acrônimo representa seis categorias clássicas: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. A lógica do modelo é perguntar, para cada ativo ou sistema, quais tipos de ameaças podem violar cada princípio da segurança, auxiliando arquitetos e analistas a pensar sistematicamente sobre riscos antes mesmo de um ataque ocorrer.

A relação entre ameaça e princípio é o coração do modelo. O tampering está diretamente ligado à integridade, que garante que a informação não será modificada sem autorização. Quando um atacante altera registros em um banco de dados ou modifica dados em trânsito entre dois computadores, ele está violando a integridade da informação. O material de apoio define tampering como "a manipulação ou modificação não autorizada dos dados, por exemplo, entre dois computadores em rede", e o aprofundamento técnico reforça que consiste na "modificação não autorizada de dados ou código, em trânsito ou em repouso".

Para fixar a associação entre cada categoria do STRIDE e o princípio de segurança violado, a tabela abaixo resume o modelo completo:

A pegadinha clássica da banca é confundir o tampering com o spoofing, pois ambos envolvem a ideia de "falsificação" ou "alteração". No entanto, o spoofing foca na identidade (quem você é), enquanto o tampering foca nos dados (o conteúdo da informação). O enunciado descreve claramente a alteração de dados persistentes ou em trânsito, o que remete diretamente à integridade e, portanto, ao tampering. Guarde essa fronteira: spoofing = identidade falsa; tampering = dados alterados.

Alternativa A — ✅ Correta ⟵ GABARITO

O tampering é exatamente a ameaça descrita no enunciado: "alterar ou modificar maliciosamente dados persistentes, como registros em um banco de dados, ou alterar dados em trânsito entre dois computadores em uma rede aberta". O material de apoio define tampering como "a manipulação ou modificação não autorizada dos dados, por exemplo, entre dois computadores em rede", e o aprofundamento técnico confirma que consiste na "modificação não autorizada de dados ou código, em trânsito ou em repouso". A palavra-chave é modificação, que viola o princípio da integridade.

Alternativa B — ❌ Incorreta

O spoofing é a falsificação de identidade, quando um atacante se passa por outro usuário, sistema ou dispositivo legítimo. Viola o princípio da autenticação, pois o sistema aceita uma identidade que não é verdadeira. A confusão com o tampering ocorre porque ambos envolvem a ideia de "falsificação", mas o spoofing foca na identidade (quem você é), enquanto o tampering foca nos dados (o conteúdo da informação). O enunciado fala em alterar dados, não em falsificar identidade.

Alternativa C — ❌ Incorreta

A repudiation (repúdio) ocorre quando um usuário ou sistema nega ter realizado uma ação e não há mecanismos para provar o contrário. Viola o princípio do não-repúdio (irretratabilidade). O enunciado não menciona negação de autoria, mas sim alteração de dados, o que não se enquadra nesta categoria.

Alternativa D — ❌ Incorreta

O denial of service (negação de serviço) consiste em impedir ou degradar o acesso legítimo a sistemas ou serviços, violando o princípio da disponibilidade. O enunciado fala em alterar dados, não em tornar um sistema indisponível. A confusão pode ocorrer porque ambos são ataques, mas o DoS foca na disponibilidade do serviço, enquanto o tampering foca na integridade dos dados.

Alternativa E — ❌ Incorreta

A elevation of privilege (elevação de privilégio) ocorre quando um atacante obtém permissões superiores às concedidas, executando ações para as quais não deveria ter autorização. Viola o princípio da autorização. O enunciado não menciona obtenção de privilégios, mas sim alteração de dados, o que não se enquadra nesta categoria.

Gabarito: letra A