Questão FC546493
Dados sensíveis de clientes estão sendo trafegados entre um data center e uma unidade de negócio por meio da internet. Considerando as boas práticas de segurança da informação, a f
Recursos e Ferramentas de Segurança da Informação
FCC · 2025
Dados sensíveis de clientes estão sendo trafegados entre um data center e uma unidade de negócio por meio da internet. Considerando as boas práticas de segurança da informação, a forma mais adequada de garantir a proteção desses dados durante a transmissão e o armazenamento é por
- uma API com HTTPS (TLS) e, no destino e origem, os bancos de dados utilizam criptografia de disco (AES-256) para proteger os dados mesmo em caso de roubo físico dos dispositivos.
- transferência direta de arquivos criptografados com AES-128 por meio de links HTTP, garantindo desempenho sem comprometer totalmente a segurança.
- uma API protegida com SSL e, no armazenamento, utilizando compressão de dados para minimizar riscos em caso de acesso indevido ao disco.
- uma VPN IPsec entre os servidores, sem necessidade de criptografia adicional nos bancos de dados, uma vez que a VPN já assegura a confidencialidade e integridade dos dados.
- uma API REST autenticada com token JWT, garantindo proteção dos dados em trânsito e armazenando os dados em bancos de dados protegidos por autenticação.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A opção indica usar uma API sobre HTTPS (TLS) para proteger os dados durante a transmissão e criptografia de disco (AES-256) nas bases de origem e destino para proteger os dados em repouso.
TLS garante confidencialidade, integridade e autenticação dos endpoints ao estabelecer um canal cifrado entre cliente e servidor; assim, interceptação ou modificação dos pacotes na internet fica dificultada. Em HTTPS a API comunica-se de forma segura usando certificados digitais.
A criptografia de disco com AES-256 protege os dados armazenados, tornando-os inacessíveis mesmo em caso de roubo físico dos dispositivos. É uma camada essencial para ameaças que atingem o armazenamento.
Para efetividade, combine gestão rigorosa de certificados e um plano de gerenciamento de chaves, atualizações e políticas de acesso. Assim tem-se proteção em trânsito e em repouso.
Conteúdo do catálogo FC Concursos · Atualizado em