Questão nº 73
Questão de Infraestrutura de TI · CEBRASPE BANRISUL 25 2025 (nº 73)
Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em
- Aimplementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados. (alternativa correta)
- Butilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.
- Cmanter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.
- Dcompartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.
- Eevitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.
Resposta comentada
Gabarito Alternativa A
A segurança dos dados na nuvem depende de autenticação forte, criptografia e monitoramento constante; são medidas que impedem acessos não autorizados e detectam incidentes rapidamente.
- (A) Correta: combina autenticação multifator, criptografia dos dados em repouso e em trânsito, e monitoramento contínuo – prática reconhecida como a base da proteção na nuvem.
- (B) Incorreta: usar “eventualmente um único fator” enfraquece a autenticação, facilitando invasões; a segurança não pode ser sacrificada pela conveniência.
- (C) Incorreta: manter tudo localmente não elimina a necessidade de criptografia; além disso, migrações para a nuvem exigem proteção dos dados onde eles residem.
- (D) Incorreta: compartilhar credenciais administrativas viola o princípio do menor privilégio e gera rastreabilidade impossível, aumentando o risco de abuso.
- (E) Incorreta: evitar monitoramento compromete a capacidade de detectar e responder a ameaças; o impacto de desempenho é mitigado por ferramentas otimizadas.
Armadilha da banca (distrator B): a alternativa tenta atrair quem pensa que “facilidade de acesso” é prioridade. Na prática, a segurança nunca pode ser reduzida a um único fator, pois isso cria um ponto fraco óbvio para atacantes.
Fonte: CEBRASPE BANRISUL 25 2025 Técnico em Tecnologia da Informação II - Área 3: Tecnologia: Segurança, Infra e Operação. Reproduzida para fins de estudo.