Tema: 120. Id Pregunta: 10280 - Seguridad

[phdezv]

Según la terminología usual, la intrusión de un hacker en un servidor web afecta a:
Tema: 120. Id Pregunta: 10280
a) La dimensión de confidencialidad de la información
b) La dimensión de disponibilidad de la información
c) La dimensión de integridad de la información
d) Las respuestas 'a' y 'c' son correctas

Da por correcta la A, lo cuál es indudable.
Pero, por qué no es correcta también la C (y por ende, la respuesta sería D)?
Si un hacker entra a un servidor web puede también modificar la información y, por tanto, afectar a la integridad de la misma.

[gobispo]

Creo que te has respondido tu mismo con la palabra "puede". Poder, quizá podría, pero la pregunta habla exclusivamente de intrusión, es decir, violación de la confidencialidad de la información, en ningún momento habla de manipulación de la misma, en cuyo caso si se trataría de una violación de la integridad de la información.

Es más, siguiendo tu argumento también podría detener el servicio de publicación y por tanto, se trataría una violación de la disponibilidad de la información...

[al83]

Importante en esta pregunta es el término 'hacker', que el propio CCN lo define como alguien que trata de acceder a los sistemas sin ocasionar daños en ellos. Por tanto, si asumimos que no ocasiona daños, no afectaría a la disponibilidad o integridad.

De todas formas veo la pregunta un poco ambigua. El hecho de acceder a un servidor web no tiene por qué afectar a la dimensión de confidencialidad de la información. Puede que el servidor web en cuestión no contenga ningún tipo de información confidencial...

[raf31]

No hay respuesta posible, sobre todo con la peligrosa coletilla "según la terminología usual" ¿usual de quién?. Un hacker puede entrar en un servidor solo para testar sus defensas y salir sin haber consultado ningún dato guardado en él, luego tampoco habría afectado a la confidencialidad, solo habría roto sus medidas de seguridad...

[grgpeople]

Importante en esta pregunta es el término 'hacker', que el propio CCN lo define como alguien que trata de acceder a los sistemas sin ocasionar daños en ellos. Por tanto, si asumimos que no ocasiona daños, no afectaría a la disponibilidad o integridad.

De todas formas veo la pregunta un poco ambigua. El hecho de acceder a un servidor web no tiene por qué afectar a la dimensión de confidencialidad de la información. Puede que el servidor web en cuestión no contenga ningún tipo de información confidencial...

Aunque la información no sea "estrictamente confidencial", es información propiedad del dueño del servidor, luego creo que ya estaría afectando a la "dimensión de confidencialidad de la información", en el sentido de que ha visto información que no debía.

Yo también creo que la opción correcta es la a). No tiene por qué modificar nada.