Questão de Segurança da Informação — Criptografia — FCC 2025
Segurança da InformaçãoCriptografia
- Código
- fc073878
- Banca
- FCC
- Órgão
- SEFAZ-PI
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista do Tesouro Estadual - Área de Conhecimento: Tecnologia da Informação (prova 2)
Dados sensíveis de clientes estão sendo trafegados entre um data center e uma unidade de negócio por meio da internet. Considerando as boas práticas de segurança da informação, a forma mais adequada de garantir a proteção desses dados durante a transmissão e o armazenamento é por
- Auma API com HTTPS (TLS) e, no destino e origem, os bancos de dados utilizam criptografia de disco (AES-256) para proteger os dados mesmo em caso de roubo físico dos dispositivos.
- Btransferência direta de arquivos criptografados com AES-128 por meio de links HTTP, garantindo desempenho sem comprometer totalmentea segurança.
- Cuma API protegida com SSL e, no armazenamento, utilizando compressão de dados para minimizar riscos em caso de acesso indevido ao disco.
- Duma VPN IPsec entre os servidores, sem necessidade de criptografia adicional nos bancos de dados, uma vez que a VPN já assegura a confidencialidade e integridade dos dados.
- Euma API REST autenticada com token JWT, garantindo proteção dos dados em trânsito e armazenando os dados em bancos de dados protegidos por autenticação.