Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 97)

Dados em repouso são informações armazenadas (em discos, fitas, nuvem, etc.) e não em trânsito. Proteger esses dados de um acesso não autorizado significa garantir que apenas pessoas ou sistemas permitidos possam vê-los ou usá-los.

(A) Incorreta: Manter sistemas atualizados previne vulnerabilidades que poderiam ser exploradas para obter acesso, mas não protege diretamente o conteúdo dos dados se o acesso já foi obtido ou se a mídia de backup for roubada.
(B) Incorreta: Testes de recuperação verificam a capacidade de restaurar dados e a integridade do backup, mas não são uma medida de proteção contra acesso não autorizado aos dados em si.
(C) Incorreta: O controle rígido de acesso é fundamental para prevenir o acesso não autorizado. No entanto, se esse controle for burlado (ex: credenciais roubadas, mídia de backup extraviada), os dados ainda estarão expostos. É uma medida preventiva, mas não a mais eficaz para proteger o conteúdo dos dados após um acesso não autorizado.
(D) Correta: A criptografia dos dados é a medida mais eficaz porque, mesmo que um invasor consiga acessar os dados em repouso (por exemplo, roubando um disco ou fita de backup), eles estarão ilegíveis e inutilizáveis sem a chave de descriptografia. Ela protege o conteúdo dos dados diretamente.
(E) Incorreta: A segurança física e localização segura são cruciais para impedir o acesso físico à mídia de backup. Contudo, se essa barreira for violada (ex: roubo do servidor ou fita), os dados ainda podem ser lidos se não houver outra camada de proteção como a criptografia.