Questões de Concurso

Um analista de sistemas está projetando uma nova rede corporativa e precisa definir os protocolos de comunicação que garantirão a integridade e a confidencialidade dos dados transmitidos entre os servidores e os terminais dos usuários. A segurança da informação é uma prioridade, e a equipe deve implementar medidas para proteger os dados contra acessos não autorizados e alterações indevidas.

(a)

A implementação de firewalls e antivírus é suficiente para garantir a confidencialidade dos dados, pois impede o acesso externo não autorizado.

(b)

A criptografia dos dados em trânsito e em repouso, juntamente com o uso de protocolos seguros como HTTPS e VPNs, são essenciais para assegurar a integridade e a confidencialidade.

(c)

Apenas a autenticação de usuários com senhas fortes garante a integridade dos dados, pois impede que usuários não autorizados modifiquem informações.

(d)

A segmentação da rede em VLANs é a única medida necessária para a segurança da informação, pois isola os dados sensíveis de outras partes da rede.

(e)

O backup regular dos dados em mídias removíveis, sem qualquer outra medida, é a forma mais eficaz de garantir a integridade e a confidencialidade das informações.