Questão FC369716
Uma etapa fundamental na administração de bancos de dados se refere à implementação e monitoramento de segurança. Com relação às ameaças e desafios comuns, analise os itens a segui
Administração de Banco de Dados (DBA) e do Administrador de Dados (DA)
FGV · 2024
Uma etapa fundamental na administração de bancos de dados se refere à implementação e monitoramento de segurança.
Com relação às ameaças e desafios comuns, analise os itens a seguir.
I. Os erros humanos continuam sendo uma das mais importantes causas de todas as violações de dados relatadas, em especial devidos a acidentes, senhas fracas, compartilhamento de senhas e outros comportamentos de usuários imprudentes ou desinformados.
II. As vulnerabilidades do software de banco de dados tem sua exposição reduzida pela aplicação dos patches fornecidos pelas empresas comerciais e plataformas de gerenciamento de banco de dados de software livre.
III. São ameaças permanentes em bancos de dados os ataques de injeção SQL/NoSQL e as invasões por estouro de buffer.
Está correto o que se afirma em:
- I, apenas.
- I e II, apenas.
- I e III, apenas.
- II e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa correta é a que reúne I, II e III. Essas afirmações refletem os riscos reais em bancos de dados: erros humanos, vulnerabilidades de software e ataques técnicos persistentes.
Erros humanos (I) são responsáveis por boa parte das violações: acidentes, senhas fracas e compartilhamento de credenciais abrem caminhos para acessos indevidos. Mitigação: políticas de senha, autenticação multifator, treinamento e o princípio do menor privilégio.
Patches e atualizações (II) reduzem a superfície de ataque ao corrigir falhas conhecidas, tanto em soluções comerciais quanto em projetos de código aberto. Prática essencial: inventário de ativos e gestão de patches coordenada.
Injeção SQL/NoSQL e estouro de buffer (III) são ameaças permanentes: a primeira explora entrada não validada, a segunda corrompe memória. Defesas: validação de entrada, prepared statements, uso de linguagens/controles de memória, ASLR/DEP, WAF e monitoramento contínuo.
Conteúdo do catálogo FC Concursos · Atualizado em