Questão FC484024
Uma empresa de comércio eletrônico está planejando um sistema de banco de dados para gerenciar suas operações, que incluem informações sobre clientes, produtos, pedidos e inventári
Tópicos Mesclados de Segurança da Informação
CEBRASPE (CESPE) · 2024
Uma empresa de comércio eletrônico está planejando um sistema de banco de dados para gerenciar suas operações, que incluem informações sobre clientes, produtos, pedidos e inventário, sendo importantes os seguintes aspectos: desempenho, escalabilidade, disponibilidade e segurança.
Considerando a situação hipotética precedente, julgue o próximos item.
Para garantir a segurança dos dados, a empresa deve implementar as seguintes políticas de armazenamento de dados: criptografia de dados; controle de acesso; auditoria e monitoramento; política de backup; retenção de dados e segurança física.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmativa é certa porque as políticas listadas cobrem os pilares da segurança da informação: confidencialidade, integridade e disponibilidade, além de requisitos legais e operacionais.
Criptografia protege dados em trânsito e em repouso (ex.: TLS e criptografia de disco), garantindo confidencialidade; controle de acesso (RBAC, princípio do menor privilégio) preserva confidencialidade e integridade.
Auditoria e monitoramento permitem detectar incidentes e comprovar conformidade; política de backup assegura recuperação e disponibilidade dos dados em falhas.
Retenção de dados define prazos legais e reduz riscos de exposição; segurança física protege servidores e mídias contra acesso não autorizado. Com essas medidas integradas, a empresa mitiga ameaças e mantém operações seguras.
Conteúdo do catálogo FC Concursos · Atualizado em