Com relação a procedimentos de segurança, julgue o item seguinte. Ainda que muito eficiente, o uso de criptografia é insuficiente para garantir a segurança das informações em deter

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a criptografia, embora essencial, protege principalmente a confidencialidade e, quando autenticada, parte da integridade. Ela não elimina riscos como comprometimento do endpoint, roubo ou vazamento de chaves, malwares (ex.: keyloggers), engenharia social, backups sem proteção ou falhas de configuração que permitem acesso aos dados mesmo quando cifrados.

Exemplos: um computador infectado pode ler dados antes da cifragem; chaves roubadas permitem decifrar conteúdo; backups não criptografados expõem informações.

Portanto é necessário um conjunto de controles em camadas: MFA, gestão segura de chaves (por exemplo HSM ou cofres e rotação), princípio do menor privilégio, atualização/patching, EDR/antivírus, hardening, backups offline e testados, criptografia em repouso e em trânsito, e monitoramento/auditoria contínuos.