Para minimizar o impacto caso um servidor em nuvem seja comprometido, qual medida técnica é mais eficaz?
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Para minimizar o impacto caso um servidor em nuvem seja comprometido, qual medida técnica é mais eficaz?
- A) Criptografar dados em repouso com chaves controladas pelo cliente e aplicar controle de acesso baseado no princípio do menor privilégio.
- B) Usar apenas senhas para proteger o acesso.
- C) Destruir todos os dados no servidor imediatamente.
- D) Manter os dados em formato visível e acessível.
- E) Aumentar o número de usuários com acesso total.
✅ Resposta correta: alternativa A
Resolução passo a passo
- A pergunta pede a medida que minimiza o impacto caso um servidor em nuvem seja comprometido, ou seja, uma medida de contenção e proteção dos dados mesmo após a invasão.
- A alternativa A combina duas defesas complementares: a criptografia dos dados em repouso, com chaves controladas pelo cliente, faz com que o invasor que obtenha os arquivos não consiga lê-los; e o controle de acesso baseado no princípio do menor privilégio limita o que uma conta comprometida pode fazer, reduzindo o alcance do ataque.
- A alternativa B está errada, porque senhas isoladas são frágeis e não limitam o dano quando o servidor já foi comprometido.
- A alternativa C está errada, porque destruir os dados imediatamente causa perda de informação e não é uma medida de proteção técnica contra o comprometimento.
- A alternativa D está errada, porque manter os dados visíveis e acessíveis aumenta a exposição em caso de invasão.
- A alternativa E está errada, porque ampliar o acesso total a mais usuários amplia a superfície de ataque e o impacto de qualquer conta comprometida.
- Portanto, a resposta correta é a alternativa A, que coincide com o gabarito oficial.
💡 Dica: Considere as melhores práticas de segurança em nuvem.
Alternativa por alternativa
Criptografia com chaves do cliente impede leitura direta dos dados mesmo se o servidor for acessado; políticas de menor privilégio limitam o alcance da violação a contas e serviços essenciais.
O aluno acredita que a autenticação por senha sozinha é suficiente para proteger o servidor, sem considerar que, uma vez comprometido o ambiente, senhas não limitam o dano aos dados.
Por que engana: O aluno pode confundir medidas de segurança, optando por soluções menos eficazes como apenas usar senhas ou aumentar o número de usuários com acesso total.
O aluno entende que apagar os dados é a forma mais segura de proteger informações, confundindo proteção com eliminação e ignorando a perda de disponibilidade e de dados legítimos.
O aluno interpreta 'acessível' como sinônimo de segurança, sem perceber que dados sem proteção ficam expostos a qualquer invasor que obtenha acesso ao servidor.
O aluno associa mais acesso a mais eficiência e colaboração, sem entender o princípio do menor privilégio, que recomenda conceder somente o acesso estritamente necessário.
Raio-X da questão
segurança em nuvem
avaliacao
segurança em nuvem · criptografia de dados
Revisar medidas de segurança para servidores em nuvem.
O aluno pode confundir medidas de segurança, optando por soluções menos eficazes como apenas usar senhas ou aumentar o número de usuários com acesso total.
ciencia_tecnologia
tomada_decisao
cientifico
Questões parecidas com resolução
- Uma fotógrafa mantém os arquivos de trabalho em uma pasta sincronizada entre o computador e um serviço de armazenamento…
- No mural digital de um condomínio, foi exibido o seguinte aviso, atribuído à empresa de abastecimento de água: "EVITE O…
- — Se o sinal de celular cair, o acervo precisa continuar disponível — explicou a técnica responsável pelo…
- — Mãe, recebi um áudio seu pedindo o código que chegou no meu celular para resolver um problema no banco — disse Caio. A…
- — Desde a troca do computador que guarda o catálogo, os terminais de consulta mostram que o endereço…
- Para organizar a saída de alunos no final da aula, a escola criou um sistema que registra apenas nome, turma, horário e…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog