Question

Um órgão público que utiliza MS SQL Server revisa sua política de segurança para atender requisitos de sigilo, proteção de dados e conformidade. A equipe de TI precisa garantir que:

– os dados armazenados fisicamente no banco fiquem protegidos contra acesso indevido aos arquivos com extensão .mdf, .ndf ou .ldf;
– as conexões entre aplicações e o MS SQL Server sejam protegidas contra interceptação durante o tráfego pela rede corporativa.

Considerando as práticas recomendadas e os recursos disponíveis no MS SQL Server, o conjunto de mecanismos que atende aos requisitos é

Accepted Answer

A) aplicar o Transparent Data Encryption (TDE) para proteger os arquivos físicos e SSL/TLS para criptografia de conexões entre aplicações e o MS SQL Server.

Answer

B) habilitar o TDE para proteger conexões de rede e aplicar Always Encrypted para criptografar arquivos .mdf.

Answer

C) configurar o Backup Encryption para trafegar dados criptografados e habilitar SSL/TLS para proteger arquivos físicos do banco.

Answer

D) usar o Always On Availability Groups para criptografia local e ativar Log Shipping para criptografia no tráfego.

Answer

E) ativar o Transparent Network Encryption para arquivos de dados e usar Column Level Encryption para criptografia de rede.

Mais questões de Criptografia