• A

  I e III violam, respectivamente, os princípios de segregação de segredos e de custódia de chaves, pois o cofre de segredos e o KMS devem ser operados exclusivamente por fornecedores externos; II e IV estão em conformidade, desde que haja VPN e SAML 2.0, independentemente do fator MFA e dos atributos enviados.

• B

  I, II e III violam boas práticas, pois segredos não devem ser embutidos em código ou variáveis de ambiente versionadas, o MFA por SMS é suscetível a ataques de phishing e SIM swapping, e chaves criptográficas não devem ser geridas por administradores de banco em arquivos texto sem rotação; IV também viola boas práticas, pois a autorização baseada apenas no atributo de e-mail, sem verificação de função ou grupo, caracteriza falha de controle de acesso.

• C

  I e IV estão corretos, pois variáveis de ambiente são o mecanismo recomendado para segredos em contêineres e a federação com SAML 2.0 dispensa atributos adicionais de autorização; II e III violam boas práticas apenas por ausência de gravação de sessão e de HSM, respectivamente, mas o MFA por SMS e o armazenamento de chaves em arquivo texto são aceitáveis em ambientes internos.

• D

  II e IV estão em conformidade, pois a VPN com usuário e senha e o MFA por SMS atendem ao requisito de autenticação multifator, e a federação SAML 2.0 com atributo de e-mail é suficiente para autorização; I e III violam boas práticas somente porque o cofre de segredos e o KMS não foram usados, mas o versionamento em Git e o armazenamento em arquivo texto são aceitáveis se houver controle de acesso ao repositório e ao servidor.

• E

  III e IV estão em conformidade, pois a gestão de chaves pelos administradores de banco garante segregação de funções e a federação SAML 2.0 com atributo de e-mail implementa o princípio do menor privilégio; I e II violam boas práticas apenas por questões de disponibilidade, não de segurança, já que o cofre de segredos e o MFA por SMS são opcionais em nuvem híbrida.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.