Questão 35 — Segurança e Backup de Bancos de Dados (Banco de Dados) — Cebraspe · Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) 2025

Banco de Dados Segurança e Backup de Bancos de Dados

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II — Área 1: Administração de Banco de Dados

Gabarito disponível

Assinale a opção em que é apresentada uma ação adequada de segurança dos dados no contexto da administração de banco de dados.

Selecione uma alternativa A) habilitar o acesso remoto ao banco de dados diretamente na porta padrão (por exemplo, 3306 ou 5432), liberada para todos os IP confiáveis B) manter procedimentos de backup manuais para que apenas o administrador de banco de dados principal tenha acesso aos dados em caso de falha C) criar políticas de backup automatizado e rotinas de verificação de integridade dos dados periodicamente D) utilizar a conta dba como acesso principal e compartilhado entre todos os membros da equipe técnica E) utilizar um mecanismo de autenticação baseado em IP confiável, em substituição à autenticação por login/senha

Resolução comentada

Backup automatizado com verificação periódica de integridade é uma ação adequada de segurança.

Políticas de backup automatizado e verificação periódica da integridade garantem a disponibilidade e a recuperação dos dados, e são boas práticas de administração. Por isso C está certa.

Análise das alternativas

A) Errada: expor a porta padrão do banco aumenta a superfície de ataque, ainda que restrita a IPs. B) Errada: backup manual e centralizado em uma só pessoa é frágil e gera risco de indisponibilidade. D) Errada: conta compartilhada impede rastreabilidade e viola o princípio do menor privilégio. E) Errada: autenticar só por IP é fraco, pois IPs podem ser falsificados e isso dispensa a identificação do usuário.

Referência: Boas práticas de administração de banco de dados e segurança da informação.

Resolução comentada do VaiConcursos.