Questão FC483233
No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Na técnica de DLP denominada keyword matching, assinaturas exclusivas sã
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir.
Na técnica de DLP denominada keyword matching, assinaturas exclusivas são definidas para os arquivos classificados como sensíveis e os processos de saída de dados da rede ou dos computadores são verificados em busca de assinaturas correspondentes.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
DLP tem várias técnicas de detecção. A afirmação foi julgada ERRADO porque confunde duas abordagens distintas: keyword matching e detecção por assinatura ou fingerprinting.
Keyword matching compara texto com uma lista de palavras ou frases pré‑definidas (por exemplo, "senha", "número do cartão"). Não cria nem usa assinaturas exclusivas de arquivos; atua sobre cabeçalhos, corpo de mensagens e anexos, buscando termos sensíveis.
Já a detecção por assinatura ou exact match gera uma impressão única do conteúdo (hash/fingerprint) de um documento classificado e verifica se esse conteúdo exato está vazando. Essa técnica é diferente e mais estrita que a busca por palavras.
Portanto, a descrição do item está incorreta porque atribui a keyword matching uma característica própria da detecção por assinatura.
Conteúdo do catálogo FC Concursos · Atualizado em