Questão pública
Questão de Segurança da Informação
CESPE CEBRASPE - TJ PA - Analista Judiciário Análise de Sistemas - 2020 • CEBRASPE • 2020
ID 126107
Segurança da Informação Políticas de Segurança de Informação
CEBRASPE
TJ PA Analista Judiciário Análise de Sistemas 2020
Texto 4A04-I
Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .
I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.
A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.
a) disponibilidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
✂️
b) disponibilidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
✂️
c) confidencialidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
✂️
d) confidencialidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
✂️
e) confidencialidade, pela alteração dos registros, e a disponibilidade, pelo acesso indevido às informações pessoais.
✂️
Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .
I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.
A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.
a) disponibilidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
✂️
b) disponibilidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
✂️
c) confidencialidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
✂️
d) confidencialidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
✂️
e) confidencialidade, pela alteração dos registros, e a disponibilidade, pelo acesso indevido às informações pessoais.
✂️
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.
