Flashcard FC518724
Auditoria e criptografia são suficientes para proteger dados sensíveis sem controle de acesso granular?
Segurança em Banco de Dados
CEBRASPE (CESPE) · 2025
Auditoria e criptografia são suficientes para proteger dados sensíveis sem controle de acesso granular?
Mostrar resposta e comentário
Resposta
Não, auditoria e criptografia isoladas não garantem a segurança de dados sensíveis na ausência de controle de acesso granular.
• Criptografia: protege dados em trânsito e em repouso, mas depende de gestão de chaves e não impede acesso de usuários autorizados com privilégios excessivos.
• Auditoria: fornece rastreabilidade, mas é reativa e registra eventos após ocorridos, podendo ficar poluída sem controle de acesso granular.
• Gestão de chaves: é necessária para a eficácia da criptografia e para evitar que chaves indevidas permitam decodificação de dados.
• Controle de acesso: granularidade, menor privilégio e segregação de funções previnem acesso indevido e facilitam prevenção e investigação.
• Defesa em camadas: combina autenticação forte, controle de acesso, gestão de chaves, criptografia e auditoria para prevenir, detectar e responder a incidentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/514921
Conteúdo do catálogo FC Concursos · Atualizado em