Question

O sistema de TI de um consórcio público armazena os dados funcionais dos servidores municipais. Durante uma auditoria interna, descobriu-se que um registro no banco de dados de pessoal havia sido modificado sem percorrer o fluxo de aprovação estabelecido: o cargo registrado de um servidor havia sido alterado de Assistente Administrativo para Diretor sem qualquer registro nos sistemas de gestão de pessoas. Os logs de acesso não indicaram tentativa de acesso externo não autorizado. Considerando os pilares da segurança da informação, assinale a alternativa que identifica CORRETAMENTE o pilar primariamente violado.

Accepted Answer

A) Integridade, pois um dado foi alterado de forma não autorizada, comprometendo a exatidão e a fidedignidade da informação armazenada no sistema.

Answer

B) Confidencialidade, pois o registro foi acessado por um usuário sem as devidas permissões, expondo informações restritas a terceiros não autorizados.

Answer

C) Disponibilidade, pois a alteração do registro comprometeu o acesso dos usuários legítimos às informações originais armazenadas no sistema de pessoal.

Answer

D) Autenticidade, pois o sistema não foi capaz de verificar a identidade do usuário responsável pela inserção dos dados no cadastro funcional do servidor.

Answer

E) Não repúdio, pois o sistema não registrou de forma adequada os eventos de acesso e modificação ocorridos no banco de dados de pessoal do consórcio.

Mais questões de Outros temas