Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Criptografia em banco de dados
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
24
questões encontradas
20
Mais recentes
Um órgão público que utiliza MS SQL Server revisa sua política de segurança para atender requisitos de sigilo, proteção de dados e conformidade. A equipe de TI precisa garantir que:
— os dados armazenados fisicamente no banco fiquem protegidos contra acesso indevido aos arquivos com extensão .mdf, .ndf ou .ldf;
— as conexões entre aplicações e o MS SQL Server sejam protegidas contra interceptação durante o tráfego pela rede corporativa.
Considerando as práticas recomendadas e os recursos disponíveis no MS SQL Server, o conjunto de mecanismos que atende aos requisitos é
A
aplicar o Transparent Data Encryption (TDE) para proteger os arquivos físicos e SSL/TLS para criptografia de conexões entre aplicações e o MS SQL Server.
B
habilitar o TDE para proteger conexões de rede e aplicar Always Encrypted para criptografar arquivos .mdf
C
configurar o Backup Encryption para trafegar dados criptografados e habilitar SSL/TLS para proteger arquivos físicos do banco.
D
usar o Always On Availability Groups para criptografia local e ativar Log Shipping para criptografia no tráfego.
E
ativar o Transparent Network Encryption para arquivos de dados e usar Column Level Encryption para criptografia de rede.
Aqui está a transcrição completa do texto contido na imagem: Um analista de segurança da informação do Ministério da Fazenda é responsável por proteger um banco de dados corporativo com informações fiscais e cadastrais de milhões de contribuintes, incluindo CPF, renda, endereços e dados bancários. O SGBD utilizado é um banco de dados relacional moderno, com acesso simultâneo de aplicações web internas, sistemas legados e equipes de suporte que realizam consultas administrativas diretamente via SQL. O analista identificou os seguintes requisitos obrigatórios:
- Garantir que usuários de suporte vejam apenas os 4 primeiros dígitos do CPF em consultas diretas, mantendo o valor completo apenas para aplicações autorizadas.
- Proteger os dados armazenados em disco contra acesso físico não autorizado ao storage.
A infraestrutura atual conta apenas com a autenticação nativa do SGBD (usuário e senha) e permissões básicas (GRANT/REVOKE). Não há qualquer mecanismo de ofuscação ou criptografia implementado.
Considerando esse cenário e as boas práticas de segurança em SGBDs, a solução mais adequada que o analista deve implementar consiste em
A
usar criptografia de coluna usando AES-256 configurada estaticamente via stored procedures, e mascaramento de CPF nas telas da aplicação (não no banco).
B
substituir o banco de dados relacional por um SGBD NoSQL que ofereça criptografia nativa, e utilizar ofuscação estática de CPF via funções de hash irreversíveis.
C
mascaramento estático de dados (Static Data Masking) aplicar uma única vez sobre a coluna CPF, e criptografia de disco full-disk no storage.
D
usar criptografia em nível de aplicação (antes de enviar ao banco) para todos os dados sensíveis, e visões para controlar o acesso ao CPF.
E
usar criptografia transparente de dados (TDE) para proteger os dados em disco, e mascaramento dinâmico de dados para ofuscar o CPF conforme o perfil do usuário.
Um grande banco de investimentos está implementando uma política de segurança de dados estrita para atender às regulamentações de proteção de dados. Uma das exigências é que os dados confidenciais armazenados em discos sejam criptografados, de forma que o processo seja transparente para a aplicação e não exija alterações no esquema do banco de dados ou nas consultas SQL existentes.
Assinale a opção que apresenta a técnica de criptografia de dados transparente tipicamente utilizada em SGBDs empresariais como MS SQL Server e Oracle.
A
Criptografia no nível da coluna, em que apenas atributos específicos são criptografados, exigindo mudanças na aplicação para decifrar os dados após a consulta.
B
Criptografia no nível do arquivo do sistema operacional, em que o SGBD não tem conhecimento da criptografia, sendo realizada externamente.
C
Criptografia no nível do tablespace ou arquivo de dados, em que os dados são criptografados antes de serem escritos no disco e decifrados ao serem lidos pelo buffer pool, sendo transparente para o usuário final.
D
Criptografia no nível de comunicação (SSL/TLS), que protege apenas os dados em trânsito, mas não os dados em repouso.
E
Uso de Hashing irreversível para os dados, que atende à segurança, mas inviabiliza a recuperação dos dados originais.
No contexto de Segurança do SQL Server, o Transparent Data Encryption (TDE) é um recurso utilizado para proteger os dados armazenados no banco de dados. Considerando o funcionamento do TDE, em qual nível a criptografia é aplicada?
A
TDE oferece criptografia em nível de coluna.
B
TDE oferece criptografia em nível de linha.
C
TDE oferece criptografia em nível de arquivo.
D
TDE oferece criptografia em nível de transação.
E
TDE oferece criptografia em nível de aplicação.
Sobre o controle de concorrência, é correto afirmar que:
A
O timestamp ocorre quando cada transação em um conjunto de duas ou mais transações espera por algum item que esteja bloqueado por alguma outra transação do conjunto.
B
O grafo “espera-por” requer que cada transação bloqueie todos os itens de que ela necessita para avançar; se nenhum dos itens pode ser obtido, nenhum será bloqueado.
C
Um impasse é um identificador único criado pelo Sistema Gerenciador de Banco de Dados para identificar uma transação. Os valores são designados na ordem em que as transações são submetidas ao sistema.
D
Um problema que pode ocorrer quando se usa bloqueio é a inanição (starvation) que ocorre quando uma transação não pode continuar por um período indefinido, enquanto outras transações no sistema continuam normalmente.
E
O controle de concorrência bloqueio de duas fases conservador mantém os valores antigos de um item de dado quando ele é atualizado.
Seu próximo nível começa aqui
Seu próximo nível começa aqui
Destrave a preparação completa para sua aprovação. Com a Assinatura Ilimitada, você estuda com os melhores professores do Brasil e todos os recursos Gran.
Um notebook corporativo contendo dados pessoais criptografados foi furtado. O gestor de segurança avalia que o risco de vazamento é mínimo.
Essa avaliação é justificada porque
A
o firewall bloqueia conexões externas.
B
a criptografia protege os dados mesmo que o equipamento seja fisicamente acessado.
C
o rastreamento por GPS impede acesso aos arquivos.
D
a senha de login do Windows impede acesso a disco.
E
o notebook possuía antivírus atualizado.
A segurança de dados é uma preocupação central no campo da tecnologia da informação, especialmente com o aumento da frequência e sofisticação de ataques cibernéticos. Para proteger dados sensíveis, as empresas devem adotar mecanismos robustos de segurança, como criptografia, controle de acesso e auditorias regulares. Diante desse contexto, assinale a alternativa a seguir que descreve corretamente um mecanismo avançado utilizado para proteger dados sensíveis contra acessos não autorizados e garantir sua integridade.
A
A criptografia de dados em repouso (Data at Rest Encryption) só é eficiente quando aplicada a dispositivos móveis, sendo desnecessária para sistemas de armazenamento em servidores locais.
B
A implementação de auditorias de segurança periódicas pode identificar vulnerabilidades no sistema e garantir a conformidade com políticas de segurança, minimizando riscos de exposição de dados.
C
O controle de acesso baseado em funções (RBAC) permite definir permissões individualmente para cada usuário, sem relação com grupos ou funções, garantindo uma política de segurança mais personalizada.
D
A criptografia assimétrica utiliza a mesma chave tanto para criptografar quanto para descriptografar os dados, sendo mais rápida e adequada para grandes volumes de informações.
A tríade CIA (Confidentiality Integrity Availability) é um conceito fundamental em segurança da informação que define os principais objetivos de proteção de dados. Com base na CIA, qual alternativa apresenta uma ferramenta que protege a confidencialidade dos dados?
A
Assinatura digital.
B
Backup e plano de recuperação.
C
Controle de versão de arquivos.
D
Criptografia.
E
Redundância de dados.
Uma multinacional está implementando um banco de dados distribuído com a intenção de disponibilizar o acesso às suas filiais. Após o sistema entrar em produção, foi identificado um percurso dos dados que violam a política de segurança da empresa. Tal fato permite a redução da classificação por meios impróprios, de forma que uma informação que possui um grau de sigilo maior consegue ser tramitada por um caminho com nível de classificação mais baixo.
A multinacional precisou tomar, como medida, o controle:
A
de acesso;
B
de inferência;
C
da atribuição do nível de segurança;
D
da concessão de privilégios;
E
de fluxo.
No contexto da proteção de dados sensíveis armazenados em bancos de dados corporativos, qual prática é mais eficiente para garantir confidencialidade e integridade?
A
Uso de criptografia em repouso com algoritmos como AES-256
B
Implementação de firewalls para bloquear acessos externos
C
Monitoramento contínuo por sistemas IDS/IPS
D
Uso de balanceamento de carga para distribuir tráfego entre servidores seguros
E
Autenticação de múltiplos fatores para acesso aos dados
Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Hipoteticamente, um cibercriminoso invadiu o sistema de um Tribunal e vazou processos sigilosos, incluindo dados pessoais de partes envolvidas em ações judiciais que podem acarretar risco ou dano relevante aos titulares. Considerando a segurança e o sigilo de dados de acordo com a Lei Geral de Proteção de Dados (LGPD).
A
os agentes de tratamento devem verificar a gravidade do incidente e determinar ao controlador ampla divulgação do fato em meios de comunicação e medidas para reverter ou mitigar os efeitos do incidente.
B
a autoridade nacional deverá notificar o titular após a ocorrência do incidente e formular regras de boas práticas e de governança que estabeleçam as condições para evitar novos incidentes.
C
o controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança.
D
os agentes de tratamento devem reportar o incidente à autoridade nacional, para que ela notifique os titulares dos dados pessoais.
E
o titular do dado deve ser notificado pela autoridade do Tribunal em até 15 dias após a ocorrência do incidente e deverá mencionar, no mínimo, os riscos relacionados ao incidente.
Leia o caso a seguir.
Uma empresa de tecnologia está revisando suas políticas de segurança para fortalecer a proteção contra-ataques cibernéticos. Eles estão particularmente interessados em aprimorar a segurança de seu banco de dados, que é crítico para suas operações diárias e contém informações sensíveis dos clientes.
Elaborado pelo(a) autor(a).
Considerando os fundamentos da segurança da informação e a necessidade de manter a eficiência e escalabilidade do banco de dados, a estratégia mais eficaz para este caso é
A
limitar o acesso ao banco de dados apenas a conexões internas da rede corporativa.
B
criptografar todos os dados sensíveis armazenados no banco de dados e em trânsito.
C
realizar testes de invasão mensais para identificar e corrigir vulnerabilidades.
D
implementar uma política de senhas complexas para todos os usuários do banco de dados.
Em análise a um banco de dados local da organização, o engenheiro da computação da Defensoria Pública do Estado de Mato Grosso do Sul identificou a necessidade de implantar uma tecnologia que permite criptografar um banco de dados inteiro sem afetar o modo como os clientes e aplicativos acessam os dados. Se alguém quisesse violar sua segurança de rede e obter uma cópia de um arquivo de dados ou de um arquivo de backup, a única maneira de acessar os dados seria com uma chave de criptografia, à qual apenas uma pessoa autorizada por ele teria acesso. Assinale a alternativa que apresenta corretamente essa tecnologia.
A
By room.
B
TDE.
C
Kareen.
D
IHC.
E
Eliot.
Dadas as medidas de proteção de dados de backups em repouso, a mais eficaz para proteger os dados de um acesso não autorizado é
A
manter sistemas atualizados.
B
fazer testes regulares de recuperação.
C
manter controle rígido de acesso aos dados.
D
fazer criptografia dos dados.
E
zelar pela segurança física e por localização segura.
Uma empresa de consultoria em segurança da informação está conduzindo uma sessão de treinamento para uma equipe de desenvolvimento de software sobre os métodos de segurança em banco de dados. O instrutor destaca a importância de implementar medidas de segurança robustas para proteger os dados confidenciais armazenados em bancos de dados. Qual dos seguintes métodos é um componente essencial para garantir a segurança em um banco de dados?
A
Manter senhas padrão para facilitar o acesso ao banco de dados.
B
Criptografar os dados sensíveis armazenados no banco de dados.
C
Permitir acesso total a todos os usuários do banco de dados.
D
Não realizar backups regulares dos dados do banco de dados.
E
Armazenar todos os dados do banco de dados em um servidor público.
Seu próximo nível começa aqui
Seu próximo nível começa aqui
Destrave a preparação completa para sua aprovação. Com a Assinatura Ilimitada, você estuda com os melhores professores do Brasil e todos os recursos Gran.
Esta tecnologia é um recurso criado para proteger dados confidenciais, como números de cartão de crédito ou números de identificação nacional/regional (por exemplo, números do seguro social dos EUA), armazenados no banco de dados. Ela permite que clientes criptografem dados confidenciais dentro de aplicativos cliente e nunca revelem as chaves de criptografia ao mecanismo de banco de dados. Isso diferencia aqueles que possuem os dados e podem visualizá-los e aqueles que gerenciam os dados, mas não devem ter acesso: administradores de banco de dados locais, operadores de banco de dados em nuvem ou outros usuários não autorizados de alto privilégio. Como resultado, os clientes podem armazenar seus dados confidenciais na nuvem com confiança e reduzir a probabilidade de roubo de dados por pessoas mal-intencionadas.
A tecnologia em questão é:
A
Transparent Data Encryption.
B
Criptografia em nível de objeto.
C
Always Encrypted.
D
Transport Layer Security.
E
Secure Sockets Layer.
O trecho de código abaixo está escrito na linguagem PHP 7:
Considere o ambiente computacional ideal em perfeito funcionamento. Escolha dentre as alternativas abaixo, aquela que contenha o conteúdo CORRETO que deve ser inserido na posição da linha número 6 a fim de que o código fonte possa ser executado, e de que ele apresente o conteúdo armazenado nas colunas "código" e "nome" da tabela "Tabela" do banco de dados.
A
$conn = new PDO("mysql:dbname=$db; host=$host", $user, $pass).
B
$conn = PDO("mysql:dbname=$db; host=$host", $user, $pass).
C
$conn = $PDO("mysql:dbname=$db; host=$host", $user, $pass).
D
$conn = e->PDO("mysql:dbname=$db; host=$host", $user, $pass).
E
$conn = conn->PDO("mysql:dbname=$db; host=$host", $user, $pass).
O R é um ambiente computacional e uma linguagem de programação de código aberto e multiplataforma bastante utilizado pela comunidade estatística que trabalha com dados educacionais, oferecendo muita flexibilidade em manipulação, análise e visualização gráfica de dados. Abaixo, tem-se um conjunto de comandos básicos do R:
> x=1:10
>= x^2
> est=Im(y~x)
> summary(est)
>par(mfrow=c(2,2))
> plot(est)
A
um gráfico da função quadrática.
B
apenas as estatísticas descritivas dos dados.
C
o ajuste do modelo linear y=ax+b com estimativas dos parâmetros e quatro gráficos de ajuste.
D
o ajuste do modelo quadrático y=ax2+bx+c com estimativas dos parâmetros e dois gráficos de ajuste.
E
o ajuste do modelo linear múltiplo com estimativas dos parâmetros e dois gráficos de ajuste.
A grande maioria dos programas atuais, que rodam nos
computadores mais modernos, utilizam um código
automodificável, pois esse tipo de código possibilita
uma fácil depuração do programa.
C
Certo
E
Errado
As estruturas de dados estáticas são aquelas em que o tamanho
ocupado na memória é definido antes de o programa ser
executado e não podem ser modificadas durante a execução do
programa.
C
Certo
E
Errado
Gerar simulado