Questão FC375638
Considerando os desafios complexos relacionados à segurança em Banco de Dados e Desenvolvimento Seguro de Software, qual das seguintes estratégias representa uma abordagem avançada
Segurança em Aplicações (Programação Segura)
Instituto Consulplan · 2024
Considerando os desafios complexos relacionados à segurança em Banco de Dados e Desenvolvimento Seguro de Software, qual das seguintes estratégias representa uma abordagem avançada para mitigar riscos de segurança e proteger efetivamente dados sensíveis?
- Uso de ferramentas de monitoramento de integridade e auditoria contínua.
- Utilização de senhas complexas e atualização regular de chaves criptográficas.
- Implementação de firewalls de aplicação e monitoramento de tráfego de rede.
- Adoção de técnicas de ofuscação de código e estabelecimento de controle de acesso granular.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa destaca duas frentes complementares: ofuscação de código e controle de acesso granular, que juntas elevam a proteção de dados sensíveis.
A ofuscação de código dificulta engenharia reversa e exfiltração de lógica ou chaves embutidas — por exemplo, renomear símbolos, transformar fluxo e inserir camadas de proteção — tornando ataques a binários e clientes mais caros e lentos.
O controle de acesso granular aplica o princípio do menor privilégio por identidade, função ou atributos (ex.: RBAC, ABAC), restringindo operações ao mínimo necessário e reduzindo impacto de credenciais comprometidas.
Combinadas, essas medidas reduzem superfície de ataque, protegem propriedade intelectual e dados, e funcionam como parte de uma estratégia de defesa em profundidade — não substituem criptografia e auditoria, mas a fortalecem.
Conteúdo do catálogo FC Concursos · Atualizado em