Um ataque envia um volume enorme de requisições ao servidor de um órgão público, esgota seus recursos e deixa o portal de serviços fora do ar para os cidadãos. Esse ataque compromete diretamente o princípio da segurança da informação denominado:
- A) confidencialidade.
- B) disponibilidade. ✓
- C) integridade.
- D) autenticidade.
Gabarito: B
Explicação: O ataque de negação de serviço (DoS/DDoS) tenta tornar um serviço inacessível aos usuários legítimos e, por isso, atinge a disponibilidade. Ele não busca, necessariamente, ler dados sigilosos (confidencialidade), alterá-los (integridade) ou falsificar a identidade de alguém (autenticidade).
Pegadinha: O candidato tende a ligar qualquer ataque hacker à confidencialidade, mas tirar um serviço do ar afeta a disponibilidade.
Segurança da informação protege dados e sistemas contra acesso indevido, alteração e interrupção. Ela se apoia na tríade CID (CIA, em inglês): confidencialidade, integridade e disponibilidade. Muitas bancas somam a autenticidade, que garante a autoria da informação, e o não repúdio (irretratabilidade), que impede o autor de negar o que fez.
Confidencialidade é garantir que só pessoas autorizadas acessem os dados. Integridade é garantir que não sejam alterados indevidamente. Disponibilidade é garantir acesso ao dado ou serviço quando o usuário legítimo precisar; por isso a negação de serviço (DoS, ou DDoS quando parte de muitas máquinas), que costuma inundar o servidor de requisições e tirá-lo do ar, fere a disponibilidade.
Entre os códigos maliciosos, o vírus insere cópias de si mesmo em outros arquivos e depende da execução do hospedeiro para agir. O worm se propaga sozinho pela rede, enviando cópias de si mesmo e explorando vulnerabilidades, sem precisar ser executado pelo usuário. O cavalo de Troia (trojan) se disfarça de programa legítimo, não se autorreplica e, em regra, precisa ser executado pelo próprio usuário.
O ransomware sequestra os dados, em geral criptografando-os, e cobra resgate; o spyware espiona e envia informações do usuário a terceiros. Já o phishing não é programa, e sim golpe de engenharia social: e-mail, SMS ou site falso que imita banco ou órgão público induz a vítima a informar senhas e dados de cartão.
O antivírus varre os arquivos para detectar e remover malware. O firewall controla o tráfego de rede que entra e sai, permitindo ou bloqueando conexões conforme regras, mas não varre arquivos nem remove vírus instalados. Um não dispensa o outro; senha forte, verificação em duas etapas e backup completam a defesa.
O backup completo copia todos os dados escolhidos e desmarca o atributo de arquivamento, a marca de arquivo alterado ainda sem cópia. O incremental copia só o que mudou desde o último backup completo ou incremental e também o desmarca; restaurar exige o último completo e todos os incrementais posteriores. O diferencial copia tudo o que mudou desde o último completo, sem desmarcar o atributo; para restaurar, bastam o completo e o último diferencial.
Exemplo: completo no domingo, cópias diárias de segunda a quarta e pane na quinta. Com incrementais, restauram-se o completo e os três incrementais, em ordem; com diferenciais, só o completo e o diferencial de quarta.
A CEBRASPE troca definições: dá ao cavalo de Troia a autorreplicação do worm, diz que o firewall remove vírus e dispensa antivírus, chama o diferencial de incremental ou liga a queda de um site à confidencialidade. Para memorizar: DoS atinge a disponibilidade, worm anda sozinho, trojan precisa de você e firewall vigia a rede.
Estuda Concurso
EntrarEstudar grátis