Questão nº 70
Questão de Tecnologia da Informação · FGV CGE-SP 2025 (nº 70)
FGV2025Auditor Estadual de Controle - Tecnologia da InformaçãoTecnologia da Informação
Gabarito: Ever comentário ↓
Soluções DLP (Data Loss Prevention) utilizam diferentes métodos para identificar e classificar dados sensíveis que precisam ser protegidos.
Assinale a opção que descreve corretamente o método de classificação de dados por "Exact Data Match" (EDM) em soluções DLP.
- AUtiliza expressões regulares para identificar padrões de dados sensíveis como números de cartão de crédito ou CPF.
- BAplica algoritmos de machine learning para classificar documentos baseado em conteúdo e contexto semântico.
- CAnalisa metadados de arquivos como autor, data de criação e tags para determinar sensibilidade dos dados.
- DIdentifica dados sensíveis através de palavras-chave e dicionários personalizados configurados pelo administrador.
- ECria hashes criptográficos de registros específicos de bancos de dados permitindo identificação sem expor os dados originais. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
O método Exact Data Match (EDM) em DLP foca em identificar dados sensíveis que são exatamente iguais a registros conhecidos e pré-definidos, geralmente extraídos de bancos de dados corporativos, sem expor os dados originais.
- (A) Incorreta: Esta alternativa descreve o uso de expressões regulares, que identificam padrões (como o formato de um CPF ou cartão de crédito), mas não verificam se o dado é um registro específico e conhecido de um banco de dados.
- (B) Incorreta: Esta alternativa descreve a classificação baseada em machine learning, que analisa conteúdo e contexto para inferir a sensibilidade, sendo mais flexível e menos exata que o EDM.
- (C) Incorreta: Esta alternativa descreve a análise de metadados, que se concentra nas propriedades do arquivo (quem criou, quando, etc.), e não no conteúdo sensível em si.
- (D) Incorreta: Esta alternativa descreve a identificação por palavras-chave e dicionários, que busca termos específicos, mas não compara com registros exatos de um banco de dados.
- (E) Correta: O Exact Data Match (EDM) funciona criando hashes criptográficos (uma representação única e irreversível) de dados sensíveis de uma fonte confiável (como um banco de dados de clientes). Quando o DLP encontra um dado, ele o "hasheia" e compara com os hashes pré-existentes. Se houver uma correspondência, significa que o dado é exatamente igual a um registro sensível conhecido, sem que o DLP precise armazenar ou ver o dado original em texto claro.
Fonte: FGV CGE-SP 2025 Auditor Estadual de Controle - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.