Questão FC369644
Uma multinacional está implementando um banco de dados distribuído com a intenção de disponibilizar o acesso às suas filiais. Após o sistema entrar em produção, foi identificado um
Outros Tipos e Modelos de Bancos de Dados
FGV · 2025
Uma multinacional está implementando um banco de dados distribuído com a intenção de disponibilizar o acesso às suas filiais. Após o sistema entrar em produção, foi identificado um percurso dos dados que violam a política de segurança da empresa. Tal fato permite a redução da classificação por meios impróprios, de forma que uma informação que possui um grau de sigilo maior consegue ser tramitada por um caminho com nível de classificação mais baixo.
A multinacional precisou tomar, como medida, o controle:
- de acesso;
- de inferência;
- da atribuição do nível de segurança;
- da concessão de privilégios;
- de fluxo.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O controle de fluxo regula por onde e como a informação pode trafegar entre elementos do sistema, impedindo que dados classificados em nível mais alto sejam encaminhados para caminhos ou objetos com segurança inferior.
Ele verifica tanto fluxos explícitos (tranferências diretas de dados) quanto implícitos (inferências ou canais secundários), bloqueando movimentos que impliquem redução indevida de classificação.
Em um banco distribuído, aplica-se por meio de políticas de rotulagem, regras de fluxo entre nós e mecanismos de controle obrigatório que comparam rótulos de origem e destino antes da transmissão.
Assim, adotar o controle de fluxo evita que informações sigilosas tramitem por caminhos de menor proteção, preservando a integridade da classificação e conformidade da segurança.
Conteúdo do catálogo FC Concursos · Atualizado em