SEGURANCA DA INFORMACAO

A cifra utilizada por Júlio César, conhecida como cifra de César, representava um marco inicial na proteção de comunicações estratégicas, pois:

• Utilizava substituição aleatória de caracteres, impedindo qualquer tentativa de decifração por inimigos.

• Baseava-se na transposição de caracteres com uso de múltiplas chaves simultâneas.

• Aplicava substituição de cada letra por outra situada um número fixo de posições à frente no alfabeto.

• Utilizava algoritmos criptográficos simétricos e assimétricos em conjunto, garantindo confidencialidade total.

Answer explanation

A cifra de César substituía cada letra por outra deslocada um número fixo de posições no alfabeto, sendo uma forma primitiva de criptografia de substituição.

No contexto da tríade da segurança da informação, o princípio de integridade visa:

• Garantir que as informações estejam disponíveis sempre que necessário, sem interrupções.

• Impedir que informações sejam alteradas sem autorização, mantendo-as corretas e não corrompidas.

• Garantir que apenas usuários autenticados possam acessar os sistemas.

• Proteger as informações contra interceptação por terceiros não autorizados.

Answer explanation

Integridade assegura que dados permaneçam inalterados, corretos e fidedignos, prevenindo alterações indevidas.

Considerando o conceito DICS (Dado, Informação, Conhecimento, Sabedoria), é correto afirmar que:

• A passagem de dado para sabedoria independe de qualquer interpretação ou contexto.

• A informação é um conjunto de dados organizados e contextualizados, permitindo compreensão.

• O conhecimento é composto apenas por dados brutos coletados em sistemas de informação.

• A sabedoria é a mera acumulação de informações armazenadas em bancos de dados.

Answer explanation

Dados tornam-se informação quando organizados e interpretados; conhecimento envolve aplicação, e sabedoria implica uso criterioso e ético.

O ataque de interceptação se caracteriza por:

• Interrupção do serviço, indisponibilizando dados.

• Acesso não autorizado a dados, violando a confidencialidade.

• Alteração de dados legítimos por partes não autorizadas.

• Inserção de dados falsos para enganar o sistema.

Answer explanation

Interceptação consiste em acessar indevidamente informações, comprometendo a confidencialidade.

No contexto de ameaças persistentes avançadas (APT), é incorreto afirmar que:

• São geralmente executadas por grupos especializados, com grande volume de recursos.

• Caracterizam-se por ataques rápidos e simples, com foco em danos imediatos.

• Possuem ciclo de vida longo e exigem forte coordenação para não serem detectadas.

• Geralmente têm finalidade de espionagem ou sabotagem.

Answer explanation

APTs não são ataques rápidos; são elaborados, discretos e prolongados, visando extração contínua de dados.

Um incidente de segurança é definido como:

• Qualquer falha física que cause prejuízo ao hardware de uma empresa.

• Evento que possa causar interrupções em processos de negócio por violar princípios de segurança da informação.

• Ação de um usuário legítimo modificando dados com autorização.

• Somente ataques cibernéticos de origem externa.

Answer explanation

Incidentes envolvem qualquer evento que afete confidencialidade, integridade, disponibilidade, autenticidade ou privacidade.

A função de um CISO (Chief Information Security Officer) é:

• Apenas monitorar redes e sistemas, reportando falhas a administradores.

• Traduzir requisitos de negócio em medidas de segurança e liderar equipes especializadas.

• Desenvolver softwares de segurança embarcados para sistemas críticos.

• Atuar exclusivamente como auditor de sistemas de informação.

Answer explanation

O CISO é responsável pela estratégia de segurança, alinhando-a aos objetivos de negócio e liderando a implementação.

Em um cenário corporativo onde informações estratégicas de mercado são compartilhadas entre executivos de alto escalão, a implementação de um mecanismo de proteção é crucial para garantir que somente pessoas autorizadas tenham acesso a tais dados. Considerando o contexto histórico e tecnológico, assinale a alternativa que melhor representa o conceito de confidencialidade no âmbito da segurança da informação:

• Aplicação de criptografia ponta a ponta para impedir interceptação de dados por terceiros.

• Controle de alterações nos dados para evitar corrupção ou modificação indevida.

• Utilização de backups redundantes para assegurar o acesso contínuo às informações.

• Registro de ações realizadas pelos usuários para fins de auditoria posterior.

Answer explanation

Confidencialidade garante que dados sejam acessados apenas por indivíduos autorizados. A criptografia ponta a ponta é uma técnica clássica para assegurar esse princípio.

Durante uma investigação de fraude bancária, foi identificado que os registros financeiros foram alterados por um agente interno com acesso privilegiado. No contexto da tríade da segurança da informação, qual princípio foi violado e por quê?

• Disponibilidade, pois o acesso aos dados foi temporariamente bloqueado.

• Confidencialidade, pois os dados foram expostos a partes não autorizadas.

• Integridade, pois os dados legítimos foram modificados indevidamente.

• Autenticidade, pois os dados não puderam ser associados a uma fonte válida.

Answer explanation

Integridade é violada quando dados são alterados sem autorização, comprometendo sua veracidade e confiabilidade.

Uma empresa de comércio eletrônico detectou que seu servidor foi sobrecarregado por solicitações simultâneas originadas de múltiplos endereços IP, levando à interrupção de seus serviços. Considerando os tipos de ataques, identifique corretamente a classificação desse incidente:

• Interceptação

• Fabricação.

• DDoS – Negação de Serviço Distribuída.

• Modificação

Answer explanation

DDoS visa indisponibilizar serviços legítimos ao sobrecarregar recursos de rede/servidor, afetando o princípio da disponibilidade.