Questão de Segurança da Informação — Criptografia — FCC 2026
Segurança da InformaçãoCriptografia
- Código
- gp007201
- Banca
- FCC
- Órgão
- AL-RR
- Ano
- 2026
- Cargo
- Analista Legislativo - Analista de Segurança da Informação
A Assembleia Legislativa migrou parte de seu banco de dados parlamentar para um ambiente de nuvem pública. Para garantir aproteção dos dados em repouso, seguindo as melhores práticas de governança e conformidade técnica, o Analista de Segurança deve implementar uma solução que preveja
- Aa implementação de perímetros de segurança via Azure Bastion para acesso externo, mantendo os logs de auditoria de leitura e escrita no Audit Database Cloud para otimizar o custo operacional da solução de monitoramento.
- Ba segregação de redes via VPC/VNet, o gerenciamento de chaves criptográficas através de serviços de KMS e a aplicaçãodo princípio do menor privilégio via políticas de IAM em todos os recursos.
- Co uso de grupos de segurança (Security Groups) para gerenciar a criptografia de disco, responsabilizando o provedornuvem pela gestão das chaves privadas do banco de dados via política de acesso IAM.
- Da configuração de instâncias em sub-redes públicas para permitir a inspeção de tráfego pelo WAF, utilizando chaves SSH globais compartilhadas como processo facilitador da administração remota da infraestrutura.
- Eo isolamento de recursos via VPC e a proteção contra ataques de negação de serviço através do Cloud Armor, controlandoa integridade dos dados da aplicação via protection engine SAV.