Questões de Concurso

Uma instituição financeira está migrando seus dados sensíveis para um ambiente de nuvem pública. Para garantir a confidencialidade e a integridade dessas informações durante todo o ciclo de vida, desde o trânsito pela rede até o armazenamento nos servidores do provedor, a equipe de segurança está definindo as políticas de proteção.

(a)

A criptografia em trânsito, como TLS/SSL, é suficiente para proteger os dados, pois garante que, mesmo se interceptados, não poderão ser lidos.

(b)

A criptografia em repouso é a única necessária, pois protege os dados armazenados, e a criptografia em trânsito é considerada redundante em ambientes de nuvem seguros.

(c)

É essencial implementar criptografia tanto em trânsito, para proteger os dados durante a transferência pela rede, quanto em repouso, para proteger os dados quando armazenados nos discos.

(d)

A criptografia em repouso protege os dados apenas quando estão sendo ativamente utilizados pelas aplicações na nuvem, enquanto a criptografia em trânsito protege os dados inativos.

(e)

A instituição deve optar por criptografar apenas os metadados, pois os dados em si são protegidos pela infraestrutura segura da nuvem.