Question

Um analista de segurança da informação é encarregado de avaliar um sistema de gestão empresarial e seu ambiente operacional. Durante a avaliação, ele identifica uma vulnerabilidade que pode comprometer a confidencialidade dos dados. Assinale dentre as alternativas a seguir qual representa a melhor medida a ser adotada para promover a confidencialidade dos dados.

Accepted Answer

C) Permitir a replicação dos dados em plataformas de armazenamento em nuvem de terceiros, que utilizem políticas permissivas de segurança.

Answer

A) Realizar backup em unidades fisicamente distantes, para garantir a segurança física dos dados.

Answer

B) Implementar uma política de controle de acesso baseada em perfis de usuário, restringindo o acesso apenas a usuários autorizados e limitando as permissões de visualização de dados sensíveis.

Answer

D) Manter os dados dos clientes em um servidor interno sem medidas adicionais de segurança.

Answer

E) Implementar políticas de senhas simples e com poucos caracteres para facilitar o acesso aos dados.

Mais questões de Princípios da segurança da informação