Question

Em um ataque conhecido como ransomware, informações importantes são “sequestradas” com o uso de criptografia pelo cracker, que só revela a chave de acesso às informações mediante pagamento. Qual é ofundamento de segurança da informação envolvido com o impedimento do acesso às suas próprias informações?

Escolha uma:
a. Integridade.
b. Vulnerabilidade.
c. Disponibilidade.
d. Ameaça.
e. Confidencialidade.

Answer 1

Princípios

Disponibilidade - arquivo disponivel a quem tem permissão
Integridade - arquivo não ser modificado
Confidencialidade - o arquivo chegar a quem deve
Autenticidade - garante a autoria de quem fez

Nesse caso fere o principio da disponibilidade (A)

Answer 2

Disponibilidade

"Com o sequestro de uma conexão, um agente de ameaça passa a ter o controle

dessa conexão, comprometendo a confidencialidade (tendo acesso às informações

em trânsito), a integridade (alterando ou injetando informações na conexão) e mesmo

a disponibilidade (descartando informações, que deixam de chegar ao seu destino)."