Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 48)

O conceito-chave aqui é a proteção de dados sensíveis que precisam ser exibidos de forma restrita a certos usuários, sem alterar os dados originais armazenados no banco. Isso é feito através de uma técnica que modifica os dados no momento da consulta (on-the-fly) antes de serem mostrados, mascarando ou ocultando partes deles.

• (A) Incorreta: Oracle Spot ADDM (Automatic Database Diagnostic Monitor) é uma ferramenta de diagnóstico e ajuste de desempenho do banco de dados, não relacionada à segurança ou mascaramento de dados.
• (B) Correta: Oracle Data Redaction é a funcionalidade exata que atende a esse requisito. Introduzida no Oracle 12c, ela permite definir políticas para mascarar, ocultar ou substituir dados sensíveis em tempo real (on-the-fly) quando consultados, sem alterar os dados subjacentes na tabela. Isso garante que apenas os dados redigidos sejam exibidos a usuários não autorizados, enquanto os dados originais permanecem intactos.
• (C) Incorreta: ASM Disk Scrubbing é um processo de manutenção do Oracle Automatic Storage Management (ASM) para verificar e reparar corrupções de dados em discos, não tendo relação com segurança de dados ou exibição.
• (D) Incorreta: SecureFiles LOBs (Large Objects) é uma tecnologia para armazenamento eficiente e seguro de grandes objetos (como imagens, documentos) dentro do banco de dados, oferecendo compressão e criptografia para os dados armazenados. A armadilha aqui é a palavra "Secure" e a ideia de proteção, mas SecureFiles protege o dado LOB em repouso, não realiza a transformação on-the-fly de dados tabulares para exibição a diferentes usuários, que é o foco da questão.
• (E) Incorreta: Oracle DataPump é uma utilidade para exportação e importação de dados e metadados entre bancos de dados Oracle, utilizada para migração ou backup, não para proteção de dados em tempo real para exibição.