O departamento de respostas a incidentes, de uma organiza...
A partir dessa situação hipotética, julgue o item subsequente.
Se o colaborador conseguiu visualizar informações das quais ele não possuía privilégios, então houve violação da confidencialidade das informações.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C (Certo)
Vamos entender melhor o motivo pelo qual a alternativa correta é a opção C (Certo).
Primeiro, é importante compreender o conceito de confidencialidade no contexto de Segurança da Informação. A confidencialidade refere-se à proteção da informação contra acessos não autorizados. Em outras palavras, apenas pessoas que têm a devida autorização devem ser capazes de acessar determinadas informações.
No enunciado da questão, é mencionado que um colaborador conseguiu visualizar informações das quais ele não possuía privilégios. Isso significa que ele acessou dados que não deveria, violando, assim, a política de segurança da organização.
Portanto, se um colaborador acessa informações sem a devida permissão, ocorre uma violação da confidencialidade. Esse é um dos pilares fundamentais da segurança da informação, ao lado da integridade e disponibilidade.
Agora, vamos analisar por que as outras alternativas não são corretas:
Alternativa E (Errado): Se essa alternativa fosse escolhida, estaríamos afirmando que visualizar informações sem privilégios não representa uma violação de confidencialidade. Isso contradiz completamente o princípio básico de proteção de dados na segurança da informação. A confidencialidade é comprometida sempre que informações são acessadas por indivíduos não autorizados, independentemente do contexto ou intenção.
Em resumo, a alternativa correta é C (Certo) porque a situação descrita claramente indica uma violação da confidencialidade das informações, um dos princípios cruciais da segurança da informação.
Se tiver mais dúvidas ou quiser explorar mais sobre outros princípios e controles de segurança, estarei aqui para ajudar!
```Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Temos aqui um exemplo de acesso a dados que não deveriam ser acessado pelo usuário em tela. Ou seja, se o dado foi acessado de forma indevida por algum ente sem autorização, nitidamente temos a violação do princípio da confidencialidade.
Gabarito Preliminar: C
Confidencialidade: Garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.
...visualizar informações das quais ele não possuía privilégios, então houve violação da confidencialidade...
GABARITO: CERTO.
inocente ele em negar kkk
o firewall registra tudo por meio dos logs
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo