Questão FC890715
Analise as seguintes afirmativas relacionadas à proteção de dados pessoais e Gestão de Identidade: I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os d
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
Analise as seguintes afirmativas relacionadas à proteção de dados pessoais e Gestão de Identidade:
I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante autenticação e validação do direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA (preferencialmente solicitando algo que o usuário sabe, algo que possui e algo que é), serve para reforçar o processo de autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado em papéis – RBAC, é importante que apenas permissões necessárias sejam associadas a cada usuário, e que cada papel seja associado a um usuário distinto.
Está correto o que se afirma em
- I, apenas.
- I e II, apenas.
- II e III, apenas.
- I e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A assertiva I está correta porque a proteção de dados pessoais em repouso depende de manter os dados criptografados e liberar sua decifração somente após autenticação do sujeito e validação do direito ao acesso. Esse princípio reduz exposição em caso de violação física ou de backups e exige um bom gerenciamento de chaves e políticas de privilégio mínimo.
A assertiva II está correta porque Multi-factor Authentication (MFA) reforça a autenticação ao combinar fatores distintos: algo que o usuário sabe (senha), algo que possui (token, celular) e algo que é (biometria). A adoção de múltiplos fatores dificulta a exploração de credenciais comprometidas e aumenta a segurança de sistemas sensíveis.
Conteúdo do catálogo FC Concursos · Atualizado em