Questões de Concurso

Um profissional de TI está avaliando as opções para armazenar dados confidenciais de clientes em um serviço de nuvem. Ele precisa garantir que, mesmo que o acesso físico aos servidores da provedora seja comprometido, as informações permaneçam ilegíveis para pessoas não autorizadas. A política de segurança da empresa exige proteção tanto para os dados em uso quanto para os dados armazenados.

(a)

A criptografia em trânsito é suficiente, pois protege os dados durante o envio para a nuvem, e não há necessidade de criptografar os dados em repouso.

(b)

A criptografia em repouso é a única medida necessária, pois protege os dados enquanto estão armazenados nos servidores da nuvem, sem a necessidade de criptografia durante a transmissão.

(c)

É fundamental implementar tanto a criptografia em trânsito quanto a criptografia em repouso para garantir a segurança completa dos dados, protegendo-os em todas as fases de seu ciclo de vida na nuvem.

(d)

A segurança em nuvem é garantida apenas pela força das senhas de acesso, dispensando a necessidade de qualquer tipo de criptografia.

(e)

Utilizar um firewall na rede local do cliente é a única medida de segurança necessária para proteger os dados na nuvem, pois ele impede o acesso não autorizado.