Questão 1288158 de Tecnologia da Informação - FGV 2024

Questão

ID 1288158

Disciplina: Tecnologia da Informação

Assunto: Segurança em Nuvem

Ano: 2024 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Justiça do Amapá

Davi é o coordenador de TI da empresa X e está efetuando uma prova de conceito (POC) para a computação em nuvem de alguns serviços e informações. Durante esse processo, Davi identificou alguns riscos de segurança que são específicos aos ambientes de nuvem. Dentre eles, há as questões tecnológicas partilhadas, que consistem na entrega dos serviços de forma escalável através da partilha de infraestrutura. Muitas vezes, essa infraestrutura não foi projetada para oferecer o isolamento necessário para uma arquitetura multilocatária.

Algumas contramedidas que devem ser implementadas por Davi para evitar os riscos da partilha são:

Alternativa A:
especificação dos requisitos de recursos humanos como parte de contrato legal e determinação dos processos de notificação de violação de segurança;
Alternativa B:
análise do modelo de interfaces de segurança do provedor de nuvem e compreensão da cadeia de dependência associada à API;
Alternativa C:
implantação de técnicas de autenticação fortes de dois fatores, sempre que possível, e monitoramento proativo para detectar atividades não autorizadas;
Alternativa D:
monitoramento do ambiente para atividades não autorizadas e a promoção de forte autenticação para o controle de acesso administrativo e de operações;
Alternativa E:
implementação de uma forte API de controle de acesso e encriptação e proteção da integridade dos dados em trânsito.

Estatísticas Cadernos

Questão 1288158

Continue estudando na plataforma