Questão de Segurança da Informação — Políticas de Segurança de Informação — AMEOSC 2025
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- qg407235
- Banca
- AMEOSC
- Órgão
- Prefeitura de Mondaí - SC
- Ano
- 2025
- Nível
- Superior
- Cargo
- Professor de Informática
A proteção de dados é uma preocupação central para qualquer organização, envolvendo a implementação de um conjunto diversificado de práticas e tecnologias para garantir a confidencialidade, integridade e disponibilidade das informações. No cenário de crescentes ameaças cibernéticas e regulamentações de privacidade, a capacidade de prevenir vazamentos e o uso indevido de dados sensíveis tornou-se essencial. Compreendendo as estratégias e tecnologias para proteção de dados, assinale a alternativa que descreve corretamente a funcionalidade e o objetivo das soluções de Data Loss Prevention (DLP):
- ASoluções de Data Loss Prevention (DLP) são sistemas projetados para identificar, monitorar e proteger informações sensíveis em repouso, em uso e em trânsito, aplicando políticas de segurança baseadas no conteúdo e contexto dos dados para prevenir sua exfiltração não autorizada, intencional ou acidental, para fora dos limites controlados da organização.
- BSoluções de Data Loss Prevention (DLP) concentram-se primariamente na detecção e bloqueio de acesso indevido a sistemas de banco de dados internos, utilizando assinaturas de usuários maliciosos conhecidos para proteger contra violações de integridade e assegurar a disponibilidade dos serviços críticos da infraestrutura.
- CA principal função de Data Loss Prevention (DLP) reside na criptografia em massa de todos os dados armazenados em servidores e dispositivos de armazenamento em nuvem, garantindo que, em caso de violação, o acesso aos dados permaneça inviável sem as chaves de descriptografia gerenciadas externamente.
- DSistemas de Data Loss Prevention (DLP) operam como firewalls de próxima geração, focando exclusivamente na análise de tráfego de rede para identificar e bloquear pacotes com conteúdo malicioso ou comandos de comando e controle de botnets, não possuindo capacidade intrínseca de monitorar a movimentação de arquivos em dispositivos de armazenamento removíveis.