Questão 67 — Tecnologia da Informação — Concurso TJAP

Davi é o coordenador de TI da empresa X e está efetuando uma prova de conceito (POC) para a computação em nuvem de alguns serviços e informações. Durante esse processo, Davi identificou alguns riscos de segurança que são específicos aos ambientes de nuvem. Dentre eles, há as questões tecnológicas partilhadas, que consistem na entrega dos serviços de forma escalável através da partilha de infraestrutura. Muitas vezes, essa infraestrutura não foi projetada para oferecer o isolamento necessário para uma arquitetura multilocatária.

Algumas contramedidas que devem ser implementadas por Davi para evitar os riscos da partilha são:

Alternativa A:
especificação dos requisitos de recursos humanos como parte de contrato legal e determinação dos processos de notificação de violação de segurança;
Alternativa B:
análise do modelo de interfaces de segurança do provedor de nuvem e compreensão da cadeia de dependência associada à API;
Alternativa C:
implantação de técnicas de autenticação fortes de dois fatores, sempre que possível, e monitoramento proativo para detectar atividades não autorizadas;
Alternativa D:
monitoramento do ambiente para atividades não autorizadas e a promoção de forte autenticação para o controle de acesso administrativo e de operações;
Alternativa E:
implementação de uma forte API de controle de acesso e encriptação e proteção da integridade dos dados em trânsito.

Questão 67 – Tecnologia da Informação – FGV 2024 – Tribunal de Justiça do Estado do Amapá (Analista Judiciário)

Comentários

Treine com histórico e revisão