Questão 2980837

Tecnologia da Informação · 2026

Questão

ID 2980837

Disciplina: Tecnologia da Informação

Assunto: DevSecOps

Ano: 2026 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Justiça do Rio de Janeiro

Durante a implantação de uma infraestrutura em nuvem via Terraform, uma equipe de DevOps percebe que credenciais sensíveis estão expostas em arquivos .tf versionados no GitHub. Após essa identificação, a equipe precisará ocultar as credenciais sensíveis para evitar a sua exposição.

Para que a equipe de DevOps consiga cumprir esse item, a ação a ser tomada, dentro das melhores práticas, deverá ser a de:

Alternativa A:
integrar o pipeline com uma ferramenta gerenciadora de segredos;
Alternativa B:
criptografar os arquivos .tf com ferramentas como GPG e compartilhar as chaves por e-mail;
Alternativa C:
armazenar credenciais em arquivos .env e versioná-los junto com o código para facilitar o acesso;
Alternativa D:
utilizar comentários no código para indicar onde estão os dados sensíveis, facilitando a revisão manual;
Alternativa E:
utilizar variáveis locais no Terraform para armazenar credenciais, pois elas não são exportadas para o plano de execução.

Estatísticas Cadernos

Questão 2980837

Continue estudando na plataforma