← Questões de Segurança da Informação

Segurança da Informação · FGV · 2023

Questão comentada de Segurança da Informação

Ana é um MEI (microempreendedor individual) e, com o crescimento de sua empresa, está buscando aumentar a segurança das informações do seu negócio. Ela fez uma busca por soluções de mercado e concluiu que fará uso das ferramentas de segurança do pacote Microsoft 365. Porém, a ferramenta de segurança deverá manter as informações confidenciais sem prejudicar seu acesso de qualquer local. Outro critério é que exista uma verificação de identidade para que haja liberação de acesso às informações, além de possuir bloqueio automático em caso de um breve período de inatividade. Para atender aos critérios citados, Ana deve escolher a ferramenta:

Gabarito: E

A ideia central da questão é combinar dois requisitos de segurança que parecem simples, mas são bem específicos: manter dados confidenciais acessíveis de qualquer lugar e, ao mesmo tempo, exigir uma verificação de identidade antes da liberação. No pacote Microsoft 365, isso aponta para um recurso de proteção de arquivos sensíveis, não para ferramentas de e-mail, publicidade ou armazenamento genérico. O Microsoft Personal Vault funciona como uma espécie de cofre dentro do OneDrive. Ele foi pensado justamente para guardar documentos mais sensíveis, com camada extra de autenticação, como PIN, biometria ou código enviado ao celular, dependendo da configuração da conta. Em outras palavras: não basta estar logado, o sistema pede uma checagem adicional de identidade. Além disso, o cofre fecha automaticamente depois de um período de inatividade, o que atende ao detalhe do enunciado sobre bloqueio automático. Isso é típico de mecanismos de proteção de acesso temporário: você abre, usa, e depois ele se tranca sozinho para reduzir o risco de alguém mexer nas informações se você se afastar do dispositivo. Por isso, o gabarito é a alternativa E. Ela é a única que reúne confidencialidade, acesso remoto e autenticação reforçada com bloqueio por inatividade. É uma solução bem alinhada com a lógica de segurança da informação: proteger sem impedir o uso legítimo. Em termos doutrinários, isso conversa com os princípios de confidencialidade e controle de acesso, muito cobrados em prova.

Continue treinando

Questões relacionadas