Questões de Concurso

Uma empresa está implementando novas políticas de segurança da informação e precisa garantir que os dados sensíveis de seus clientes permaneçam protegidos contra acessos não autorizados e perdas. O departamento de TI foi encarregado de definir os procedimentos e as ferramentas para assegurar a confidencialidade, integridade e disponibilidade dessas informações.

(a)

A criptografia de dados é uma técnica que embaralha as informações, tornando-as ilegíveis para quem não possui a chave de decodificação, sendo fundamental para proteger dados em trânsito e em repouso.

(b)

A autenticação de dois fatores (2FA) aumenta a segurança ao exigir apenas a senha do usuário, pois a combinação de senha e um segundo fator é redundante e raramente utilizada em ambientes corporativos.

(c)

Firewalls são projetados para permitir o acesso irrestrito a todos os dispositivos em uma rede, atuando como um ponto de comunicação aberto entre sistemas internos e externos.

(d)

Backups regulares de dados são desnecessários se a empresa utiliza um sistema de armazenamento em nuvem, pois a nuvem garante proteção absoluta contra qualquer tipo de perda de dados.

(e)

A engenharia social é uma prática de segurança recomendada, pois permite que os usuários compartilhem senhas e informações de acesso com colegas para facilitar a colaboração.