Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — PR-4 UFRJ 2023
Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Código
- qg019526
- Banca
- PR-4 UFRJ
- Órgão
- UFRJ
- Ano
- 2023
- Nível
- Superior
- Cargo
- PR-4 - - Analista de Tecnologia da Informação-Desenvolvimento
Um analista de segurança da informação é encarregado de avaliar um sistema de gestão empresarial e seu ambiente operacional. Durante a avaliação, ele identifica uma vulnerabilidade que pode comprometer a confidencialidade dos dados. Assinale dentre as alternativas a seguir qual representa a melhor medida a ser adotada para promover a confidencialidade dos dados.
- ARealizar backup em unidades fisicamente distantes, para garantir a segurança física dos dados.
- BImplementar uma política de controle de acesso baseada em perfis de usuário, restringindo o acesso apenas a usuários autorizados e limitando as permissões de visualização de dados sensíveis.
- CPermitir a replicação dos dados em plataformas de armazenamento em nuvem de terceiros, que utilizem políticas permissivas de segurança.
- DManter os dados dos clientes em um servidor interno sem medidas adicionais de segurança.
- EImplementar políticas de senhas simples e com poucos caracteres para facilitar o acesso aos dados.