Questão FC407118
Uma empresa de médio porte decide migrar parte de sua infraestrutura de TI para a computação em nuvem com o objetivo de reduzir custos e aumentar a flexibilidade no uso de recursos
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
Uma empresa de médio porte decide migrar parte de sua infraestrutura de TI para a computação em nuvem com o objetivo de reduzir custos e aumentar a flexibilidade no uso de recursos. No entanto, durante o processo de migração, a empresa se preocupa com questões relacionadas à identidade, privacidade, conformidade e segurança dos dados armazenados na nuvem.
Assinale a opção que garante a segurança e a privacidade dos dados na nuvem da empresa.
- Habilitar a autenticação multifator (MFA) para todas as contas de usuários, garantindo uma camada adicional de proteção contra acessos não autorizados.
- Utilizar senhas fortes e únicas para cada conta de usuário,eliminando a necessidade de outros mecanismos de segurança.
- Armazenar dados sensíveis em servidores de backup sem criptografia, a fim de aumentar a velocidade de recuperação em caso de falhas.
- Transferir toda a responsabilidade de conformidade regulatória para o provedor de nuvem, pois ele é o principal responsável pela segurança dos dados.
- Utilizar configurações padrão oferecidas pelo provedor de nuvem para garantir que os dados estarão protegidos conforme as melhores práticas do mercado.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Habilitar autenticação multifator (MFA) significa exigir, além da senha, mais um ou mais elementos de prova de identidade — por exemplo: token de aplicativo, código por SMS, ou biometria. Essa medida reduz drasticamente o risco de acessos indevidos mesmo quando credenciais são comprometidas.
A MFA cria uma camada adicional de proteção sobre a identidade, tornando mais difícil ataques de força bruta, phishing e roubo de credenciais. Para resultados ótimos, priorize MFA fatores resistentes a phishing (ex.: FIDO2/hardware tokens) e aplique-a inicialmente a contas privilegiadas.
Integre MFA com SSO, políticas de recuperação seguras e logs de autenticação para fins de monitoramento e auditoria. Assim, a empresa melhora segurança, protege privacidade dos dados e atende requisitos de conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em