Questão FC265816
A segurança de dados é uma preocupação central no campo da tecnologia da informação, especialmente com o aumento da frequência e sofisticação de ataques cibernéticos. Para proteger
Segurança da Informação
IDECAN · 2025
A segurança de dados é uma preocupação central no campo da tecnologia da informação, especialmente com o aumento da frequência e sofisticação de ataques cibernéticos. Para proteger dados sensíveis, as empresas devem adotar mecanismos robustos de segurança, como criptografia, controle de acesso e auditorias regulares. Diante desse contexto, assinale a alternativa a seguir que descreve corretamente um mecanismo avançado utilizado para proteger dados sensíveis contra acessos não autorizados e garantir sua integridade.
- A implementação de auditorias de segurança periódicas pode identificar vulnerabilidades no sistema e garantir a conformidade com políticas de segurança, minimizando riscos de exposição de dados.
- O controle de acesso baseado em funções (RBAC) permite definir permissões individualmente para cada usuário, sem relação com grupos ou funções, garantindo uma política de segurança mais personalizada.
- A criptografia assimétrica utiliza a mesma chave tanto para criptografar quanto para descriptografar os dados, sendo mais rápida e adequada para grandes volumes de informações.
- A criptografia de dados em repouso (Data at Rest Encryption) só é eficiente quando aplicada a dispositivos móveis, sendo desnecessária para sistemas de armazenamento em servidores locais.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A implementação de auditorias de segurança periódicas consiste em avaliações sistemáticas dos controles, processos e ativos de TI para localizar pontos fracos antes que sejam explorados.
Durante a auditoria são verificadas vulnerabilidades técnicas (ex.: falhas de configuração, sistemas sem patch) e deficiências procedimentais (ex.: privilégios excessivos, ausência de registros).
Além de apontar falhas, as auditorias medem a conformidade com políticas internas e normas externas, mapeando lacunas entre o que foi definido e o que está em prática.
Os resultados orientam a priorização de correções, a implementação de contro‑medidas e a elaboração de planos de remediação, reduzindo a exposição a incidentes.
Realizadas em intervalos regulares e acompanhadas de testes posteriores, as auditorias promovem melhoria contínua e fortalecem a integridade e a confidencialidade dos dados.
Conteúdo do catálogo FC Concursos · Atualizado em