Dados sensíveis de clientes estão sendo trafega...

457941204106910

Ano: 2025Banca: FCCOrganização: SEFAZ-PIDisciplina: Segurança da InformaçãoTemas: Criptografia | Rede Privada Virtual (VPN)

Dados sensíveis de clientes estão sendo trafegados entre um data center e uma unidade de negócio por meio da internet. Considerando as boas práticas de segurança da informação, a forma mais adequada de garantir a proteção desses dados durante a transmissão e o armazenamento é

uma API com HTTPS (TLS) e, no destino e origem, os bancos de dados utilizam criptografia de disco (AES-256) para proteger os dados mesmo em caso de roubo físico dos dispositivos.

transferência direta de arquivos criptografados com AES-128 por meio de links HTTP, garantindo desempenho sem comprometer totalmente a segurança.

uma API protegida com SSL e, no armazenamento, utilizando compressão de dados para minimizar riscos em caso de acesso indevido ao disco.

uma VPN IPsec entre os servidores, sem necessidade de criptografia adicional nos bancos de dados, uma vez que a VPN já assegura a confidencialidade e integridade dos dados.

uma API REST autenticada com token JWT, garantindo proteção dos dados em trânsito e armazenando os dados em bancos de dados protegidos por autenticação.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro