Questão nº 94
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 94)
Um dado sensível armazenado em um banco de dados foi exibido parcialmente em uma view de sistema tendo alguns trechos exibidos como “***” intercalados com os dados reais.
Sabendo-se que o dado original permanece íntegro e não cifrado no banco de dados, a técnica utilizada foi
- Atokenização.
- Bmáscara dinâmica de dados. (alternativa correta)
- Cdata shuffling.
- Ddata anonymization.
- ETransparent Data Encryption.
Resposta comentada
Gabarito Alternativa B
Mascaramento de dados é uma técnica que esconde informações sensíveis, substituindo-as por dados fictícios ou parciais, para proteger a privacidade enquanto o dado original permanece intacto e seguro.
- (A) Incorreta: Tokenização substitui o dado sensível por um valor aleatório (token), e o dado original é armazenado separadamente e criptografado, o que não se encaixa na descrição de exibição parcial com "***" mantendo o original não cifrado no mesmo lugar.
- (B) Correta: A máscara dinâmica de dados oculta ou ofusca informações sensíveis em tempo real, no momento da exibição (como em uma view), sem alterar o dado original armazenado no banco de dados, que permanece íntegro e não cifrado.
- (C) Incorreta: Data shuffling (embaralhamento de dados) reorganiza os dados dentro de uma coluna para quebrar a ligação com os registros originais, sendo uma alteração do dado em si, não apenas da exibição.
- (D) Incorreta: Data anonymization (anonimização de dados) modifica os dados sensíveis de forma irreversível para que não seja possível identificar o indivíduo, o que implica uma alteração permanente do dado, não apenas na exibição.
- (E) Incorreta: Transparent Data Encryption (TDE) criptografa os dados em repouso (no armazenamento), protegendo-os no disco, mas não se refere à exibição parcial com "***" em uma view; os dados são totalmente descriptografados para usuários autorizados.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Administrador de Banco de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.