Gabarito disponível
Texto-base:
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue os itens subsequentes.
A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue os itens subsequentes.
A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.
Resolução comentada
Alteração de dados fere a integridade, não a confidencialidade.
Modificar informações de usuário durante a autenticação é violação da integridade, que garante que os dados não sejam alterados de forma não autorizada. A confidencialidade trata de impedir a divulgação a quem não tem autorização.
Análise das alternativas
Certo: errada, pois confunde confidencialidade com integridade. Errado: correta, pois a alteração indevida atinge a integridade.
Referência: Tríade CIA (ISO/IEC 27001 e 27002)
Resolução comentada do VaiConcursos.