• A

  O furto do notebook configura, por si só, a quebra do pilar da disponibilidade, pois o ativo físico deixou de estar acessível à empresa; a criptografia do disco impede qualquer impacto sobre a confidencialidade, de modo que os acessos anômalos ao ERP devem ser atribuídos a uma falha do firewall perimetral, e não ao incidente físico.

• B

  A situação caracteriza falha no pilar da integridade, uma vez que as credenciais contidas na planilha foram alteradas pelo atacante; o antivírus instalado no notebook deveria ter impedido o vazamento, pois sua função precípua é bloquear a sincronização de arquivos com a nuvem quando detecta dados sensíveis.

• C

  O caso evidencia que a criptografia de disco protege apenas dados em repouso no equipamento furtado, mas não impede o uso indevido de credenciais que tenham sido expostas por outros vetores; o firewall, por sua vez, atua na filtragem de tráfego de rede e não tem por função detectar o uso legítimo de credenciais válidas por um agente não autorizado, o que caracteriza falha de autenticação e de controle de acesso.

• D

  Trata-se de incidente de engenharia social, pois o usuário foi induzido a armazenar credenciais em local sincronizado com a nuvem; nesse cenário, o firewall de aplicação (WAF) seria a ferramenta adequada para impedir o acesso ao ERP, já que analisa o conteúdo das requisições HTTP e bloquearia automaticamente logins provenientes de IPs estrangeiros.

• E

  O evento configura ataque de negação de serviço distribuído (DDoS), pois o ERP passou a receber acessos de um IP externo não previsto; a medida correta seria a instalação de antivírus no servidor do ERP, uma vez que esse aplicativo detecta e remove conexões maliciosas antes que elas atinjam a camada de autenticação.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.