Gabarito disponível
Assinale a opção em que são apresentados os princípios da segurança da informação que foram violados, respectivamente, nas seguintes situações hipotéticas: i) um funcionário de uma agência bancária acessou informações pessoais de clientes, como saldos e dados de contato, sem justificativa profissional, utilizando essas informações para fins pessoais, compartilhando-as com terceiros; ii) durante o processamento de uma transferência bancária, um funcionário mal-intencionado alterou deliberadamente o valor da transação, o que resultou em registros inconsistentes e potencial perda financeira para o banco.
Resolução comentada
i) violação da confidencialidade; ii) violação da integridade.
Em (i) houve acesso e divulgação indevidos de informações sem justificativa, o que fere a confidencialidade. Em (ii) o valor da transação foi alterado deliberadamente, o que compromete a integridade dos dados.
Análise das alternativas
A, B, D e E trazem autenticidade, irretratabilidade ou não repúdio, que não são o foco: em (i) o problema é o acesso indevido e em (ii) a alteração dos dados, não a autoria nem a negação dela.
Referência: Princípios CIA da segurança da informação (ISO/IEC 27001/27002).
Resolução comentada do VaiConcursos.