Questão 35 · Informática: Banco de dados
Assinale a opção em que é apresentada uma ação adequada de segurança dos dados no contexto da administração de banco de dados.
- A) habilitar o acesso remoto ao banco de dados diretamente na porta padrão (por exemplo, 3306 ou 5432), liberada para todos os IP confiáveis
- B) manter procedimentos de backup manuais para que apenas o administrador de banco de dados principal tenha acesso aos dados em caso de falha
- C) criar políticas de backup automatizado e rotinas de verificação de integridade dos dados periodicamente
- D) utilizar a conta dba como acesso principal e compartilhado entre todos os membros da equipe técnica
- E) utilizar um mecanismo de autenticação baseado em IP confiável, em substituição à autenticação por login/senha
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: C.
A segurança de dados em bancos exige políticas de backup automatizadas, testadas e com retenção definida, além de rotinas periódicas de verificação de integridade, como checagem de consistência e testes de restauração. Isso protege os dados contra perda e corrupção, preservando integridade e disponibilidade.
Erros das demais:
- A: errada, pois habilitar o acesso remoto direto ao banco, na porta padrão (3306, 5432), mantém o serviço exposto na rede em uma porta conhecida e alvo constante de varreduras e ataques. Mesmo restrita a IPs, a medida não é uma proteção: IPs podem ser falsificados ou compartilhados, e o adequado seria acesso por VPN ou túnel criptografado, com firewall.
- B: errada, pois backups manuais, com acesso restrito a um único administrador, dependem de uma só pessoa e de execução manual sujeita a falhas, de modo que a recuperação fica comprometida se ele estiver indisponível.
- D: errada, pois uma conta dba compartilhada por toda a equipe impede identificar quem fez cada operação (rastreabilidade) e dá privilégio máximo a todos, contrariando o princípio do menor privilégio.
- E: errada, pois a autenticação apenas por IP elimina a verificação de identidade do usuário (login/senha); qualquer pessoa que use aquele IP ou o falsifique obtém acesso.
Dica: em segurança de bancos de dados, procure backup automatizado com verificação, controle de acesso individual e superfície de ataque reduzida; contas compartilhadas e exposição direta de portas são armadilhas típicas.
Fundamentos: Princípios de segurança da informação: confidencialidade, integridade e disponibilidade · Princípio do menor privilégio e boas práticas de administração de banco de dados
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 35, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.