Uma organização pública firmou contrato com um provedor de computação em nuvem para hospedar um sistema de gestão de documentos. A equipe de segurança da informação, ao elaborar o plano de proteção, definiu que os arquivos armazenados deveriam ser cifrados antes do envio ao provedor, de modo que nem o provedor nem terceiros que acessassem a infraestrutura física pudessem ler o conteúdo. Além disso, determinou que as chaves criptográficas fossem mantidas exclusivamente em um módulo de hardware instalado na sede da organização, com acesso restrito e auditado, e que a autenticação dos usuários ao sistema combinasse algo que eles sabem com algo que eles são, sem que a biometria fosse armazenada no servidor.
Considerando esse cenário e os conceitos de segurança da informação, ferramentas de proteção e métodos de autenticação, a configuração descrita caracteriza, respectivamente:
Selecione uma alternativa pra criar sua conta e salvar o progresso.