Questões de Concurso

Durante um procedimento de auditoria em um órgão público, foi detectada a necessidade de verificar a segurança dos dados armazenados em um sistema de informações. O auditor precisa garantir que apenas pessoal autorizado tenha acesso a informações sensíveis e que o tráfego de dados entre sistemas seja protegido contra interceptações.

(a)

A proteção de dados se resume à criptografia de arquivos em repouso, não sendo necessário preocupar-se com o tráfego de dados.

(b)

O sigilo de dados envolve a implementação de políticas de controle de acesso, a utilização de criptografia para dados em trânsito e em repouso, e a anonimização de dados sempre que possível.

(c)

Apenas a autenticação de usuários é suficiente para garantir o sigilo, pois a autorização é um conceito distinto e não relacionado à proteção de dados.

(d)

O sigilo e a proteção de dados são garantidos exclusivamente pela instalação de um antivírus robusto em todas as estações de trabalho.

(e)

A proteção de dados é uma responsabilidade exclusiva da equipe de desenvolvimento, não impactando os usuários finais ou auditores.