Questão FC265876
Em uma empresa de pequeno porte, foi decidido que todos os documentos importantes seriam armazenados em serviços de nuvem para facilitar o acesso remoto e garantir maior segurança
Questões sem classificação de assunto (Informática)
IDECAN · 2025
Em uma empresa de pequeno porte, foi decidido que todos os documentos importantes seriam armazenados em serviços de nuvem para facilitar o acesso remoto e garantir maior segurança dos dados. Durante a configuração inicial, surgiram dúvidas sobre as práticas corretas no uso de cloud storage. Considerando conceitos de armazenamento na nuvem, assinale a alternativa correta.
- O armazenamento de dados na nuvem elimina a necessidade de qualquer tipo de autenticação de usuários, pois a segurança é gerenciada exclusivamente pelos provedores de serviço.
- A utilização de criptografia dos dados em trânsito e em repouso é uma prática recomendada para aumentar a segurança no armazenamento em nuvem.
- A migração de dados para a nuvem dispensa a necessidade de políticas internas de backup, pois todos os provedores de nuvem realizam backup completo automaticamente.
- O acesso aos arquivos armazenados na nuvem pode ser feito exclusivamente por meio de computadores que estejam fisicamente conectados à rede local da organização.
- A exclusão de um arquivo em um serviço de armazenamento em nuvem remove imediatamente todas as cópias do arquivo, sem possibilidade de recuperação posterior.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Criptografia é a técnica que transforma dados legíveis em formato cifrado, garantindo que só sejam acessíveis por quem possui a chave adequada. Aplicada tanto a dados em trânsito quanto a dados em repouso, ela protege confidencialidade e integridade das informações armazenadas na nuvem.
Para dados em trânsito, usa-se TLS/HTTPS para evitar interceptação durante transferência. Para dados em repouso, são comuns algoritmos como AES-256, aplicados no nível do arquivo, volume ou disco.
Importante diferenciar criptografia server-side (provedor gerencia chaves) e client-side (empresa gerencia chaves). A segunda oferece maior controle, mas exige bom gerenciamento de chaves (KMS), rotação e políticas de backup.
Combine criptografia com autenticação forte (ex.: MFA), controle de acesso por privilégios mínimos e logs de auditoria para maximizar a segurança e atender requisitos legais.
Conteúdo do catálogo FC Concursos · Atualizado em