Gabarito disponível
Texto-base:
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las.
A partir da situação hipotética precedente, julgue os seguintes itens, em relação à segurança da informação.
Phishing é um ataque que compromete apenas a confidencialidade das informações.
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las.
A partir da situação hipotética precedente, julgue os seguintes itens, em relação à segurança da informação.
Phishing é um ataque que compromete apenas a confidencialidade das informações.
Phishing não compromete apenas a confidencialidade.
Phishing é engenharia social usada para obter credenciais e dados (confidencialidade), mas também pode ser porta de entrada para malware, ransomware, fraudes e alteração de dados, afetando integridade e disponibilidade. Por isso a afirmação de que compromete 'apenas' a confidencialidade é falsa.
Análise das alternativas
A) Errada: o termo 'apenas' torna o item incorreto. B) Correta: os efeitos do phishing podem alcançar outros pilares da segurança.
Referência: Conceitos de segurança da informação (CID) e engenharia social.
Resolução comentada do VaiConcursos.