Questão FC363733
Um setor deseja armazenar seus dados críticos na nuvem para backup e compartilhamento interno. Dentre as práticas recomendadas para garantir segurança e integridade, exceto:
Questões sem classificação de assunto (Informática)
IGEDUC · 2025
Um setor deseja armazenar seus dados críticos na nuvem para backup e compartilhamento interno. Dentre as práticas recomendadas para garantir segurança e integridade, exceto:
- Escolher um provedor de serviços em nuvem que ofereça criptografia de dados em repouso e em trânsito.
- Desabilitar a verificação em duas etapas (2FA) para acesso ao console da nuvem, pois isso torna o login mais rápido.
- Monitorar e gerenciar permissões de acesso aos dados, implementando controles de acesso baseados em função (RBAC).
- Manter várias cópias do backup, inclusive uma fora do ambiente de nuvem, para prevenção de desastres.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa indica desabilitar a verificação em duas etapas (2FA) para tornar o login “mais rápido”. Essa prática é insegura e não deve ser adotada.
Sem 2FA, a posse apenas da senha basta para acessar o ambiente; isso transforma vazamentos de credenciais em sequestro de conta e libera acesso direto ao acesso ao console da nuvem, onde se manipulam backups e dados críticos.
Ataques como phishing, reuso de senhas e força bruta tornam-se muito mais eficazes sem o segundo fator. A 2FA é parte essencial da autenticação multifator (MFA) e fornece defesa em profundidade.
Se a preocupação for conveniência, adote soluções seguras: SSO, tokens físicos ou apps de autenticação, políticas de acesso condicional e contas de emergência com auditoria, em vez de desabilitar a 2FA.
Conteúdo do catálogo FC Concursos · Atualizado em