Question

4) Os Sistemas de Informação (SI) estão sujeitos a sofrer diversas ameaças ocasionadas tanto por agentes internos, como os funcionários, quanto por agentes externos, os cibercriminosos, por exemplo. Normalmente, essas ameaças tentam se aproveitar de vulnerabilidades existentes no ambiente tecnológico da organização. Uma classificação comumente encontrada na área de Segurança da Informação para as ameaças é relacioná-la como intencional ou não intencional, sendo esta última ainda categorizada como erro humano, riscos ambientais ou falhas nos sistemas computadorizados.
Analise as alternativas a seguir e marque aquela que apresenta CORRETAMENTE um exemplo real de ameaça intencional ou não intencional.


a) A codificação errada de uma funcionalidade do software, em função do entendimento incorreto pelo programador, é um exemplo de ameaça não intencional.


b) Casos relacionados com a Engenharia Social são exemplos de ameaças não intencionais.


c) Enchentes e fortes oscilações de energia são exemplos de ameaças intencionais.


d) O uso de materiais de qualidade inferior na fabricação de computadores é um exemplo de ameaça intencional.


e) Um programa instalado para roubar tempo de processamento de um computador é um exemplo de ameaça não intencional.

Answer 1

Alternativa A é a correta

Answer 2

a) A codificação errada de uma funcionalidade do software, em função do entendimento incorreto pelo programador, é um exemplo de ameaça não intencional.

RESPOSTA CORRETA

É relativamente comum o programador entender erroneamente determinada solicitação de seu cliente e fazer a codificação do programa conforme seu entendimento, não caracterizando, neste caso, uma intencionalidade.