Questão FC375644
No Tribunal de Justiça do Estado de Rondônia (TJRO), o armazenamento eficiente e seguro de dados é essencial para o bom funcionamento dos sistemas de Tecnologia da Informação (TI).
Tópicos Mesclados de Segurança da Informação
Instituto Consulplan · 2025
No Tribunal de Justiça do Estado de Rondônia (TJRO), o armazenamento eficiente e seguro de dados é essencial para o bom funcionamento dos sistemas de Tecnologia da Informação (TI). O uso de tecnologias como armazenamento em nuvem e a implementação de políticas de segurança são fundamentais para garantir a integridade e a confidencialidade dos dados.
Sobre o armazenamento de dados em nuvem e segurança, assinale a afirmativa INCORRETA.
- Amazon S3 é uma solução de armazenamento de objetos em nuvem que oferece alta disponibilidade e escalabilidade.
- MinIO é uma plataforma de armazenamento de objetos compatível com o protocolo S3 e ideal para a integração com Kubernetes.
- A deduplicação de dados no armazenamento em nuvem pode melhorar a eficiência do uso de espaço, reduzindo a redundância dos dados armazenados.
- O armazenamento de blocos em nuvem, como o Amazon EBS, é adequado para dados estruturados e aplicações de banco de dados que requeiram baixa latência.
- A criptografia de dados em repouso não é necessária em ambientes de nuvem, pois os provedores de nuvem garantem automaticamente a segurança dos dados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é incorreta: a criptografia de dados em repouso é necessária mesmo em ambientes de nuvem. Ela protege a confidencialidade e a integridade de dados caso ocorram acessos indevidos, vazamento de backups, roubo físico de mídia ou erro operacional.
No modelo de responsabilidade compartilhada, o provedor assegura a infraestrutura, mas o cliente é responsável pela proteção dos dados e pela gestão das chaves. Sem criptografia controlada pelo cliente, o risco permanece.
Existem abordagens como Server‑Side Encryption e client‑side encryption, e serviços de gerenciamento de chaves (ex.: KMS) que suportam rotação e controle de acesso. Essas medidas devem ser combinadas com políticas de controle de acesso e auditoria.
Em resumo: criptografia em repouso é elemento obrigatório de defesa em profundidade e requisito comum para conformidade regulatória; não pode ser dispensada por confiar apenas no provedor.
Conteúdo do catálogo FC Concursos · Atualizado em