Flashcard FC486635
Por que a criptografia sozinha não garante a segurança dos dados em um computador?
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Por que a criptografia sozinha não garante a segurança dos dados em um computador?
Mostrar resposta e comentário
Resposta
A criptografia sozinha não garante a segurança porque protege principalmente a confidencialidade e, quando autenticada, parte da integridade, mas não impede acesso ou exposição decorrente de comprometimento de endpoints, roubo ou vazamento de chaves, malware, engenharia social, backups sem proteção ou falhas de configuração.
• Riscos residuais: comprometimento do endpoint, roubo ou vazamento de chaves, malwares como keyloggers, engenharia social, backups sem proteção e falhas de configuração que permitem acesso aos dados mesmo quando cifrados.
• Controles essenciais: autenticação multifator, gestão segura de chaves com HSM ou cofres e rotação, princípio do menor privilégio, atualização e patching, EDR/antivírus, hardening, backups offline e testados, criptografia em repouso e em trânsito, e monitoramento e auditoria contínuos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483390
Conteúdo do catálogo FC Concursos · Atualizado em