Questão FC514921
A respeito de arquitetura, segurança, integridade, concorrência, recuperação após falhas e gerenciamento de transições em sistemas de gerenciamento de banco de dados (SGDB), julgue
Segurança em Banco de Dados
CEBRASPE (CESPE) · 2025
A respeito de arquitetura, segurança, integridade, concorrência, recuperação após falhas e gerenciamento de transições em sistemas de gerenciamento de banco de dados (SGDB), julgue o item a seguir.
A implementação de auditorias de acesso e a aplicação de políticas de criptografia em um SGBD são suficientes para garantir a segurança dos dados sensíveis armazenados no banco, mesmo que não haja no sistema controle de acesso granular.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque afirmar que são suficientes apenas a auditoria e a criptografia ignora controles essenciais de proteção ativa.
A criptografia protege dados em trânsito e em repouso, mas depende de gestão de chaves e não impede que um usuário autorizado, com privilégios excessivos, acesse ou decodifique informações sensíveis.
A auditoria fornece rastreabilidade, mas é reativa: registra eventos após ocorridos. Sem controle de acesso granular os logs ficam poluídos e a responsabilidade é diluída, dificultando prevenção e investigação eficaz.
Portanto, segurança robusta exige defesa em camadas: autenticação forte, controle de acesso granular (menor privilégio, segregação de funções), gestão de chaves, criptografia e auditoria combinadas para prevenir, detectar e responder a incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em