Julgue o item seguinte, a respeito dos algoritmos RSA e AES,...

Certo (C)

O controle de acesso e o controle de inferência são, de fato, medidas essenciais para garantir a segurança em bancos de dados. Vou explicar o papel de cada um:

• Controle de acesso: Refere-se a mecanismos que restringem quem pode visualizar ou usar os recursos em um sistema de banco de dados. Isso inclui a autenticação de usuários, a autorização de acessos, e a administração de direitos e privilégios. O objetivo é assegurar que apenas usuários autorizados possam realizar ações específicas nos dados.
• Controle de inferência: Lida com a prevenção de que informações sensíveis sejam deduzidas a partir de dados aparentemente inócuos. Mesmo quando o controle de acesso está em vigor, a inferência pode ser uma vulnerabilidade, pois informações podem ser combinadas de diferentes fontes para revelar dados protegidos.

Conhecendo a importância desses controles para a proteção das informações, é possível entender que a afirmação do item está correta, justificando o gabarito (C). Estas medidas, juntamente com outras práticas de segurança, ajudam a criar um ambiente robusto para a proteção contra acessos não autorizados e vazamentos de dados em bancos de dados.

CERTO

. É ameaça aos bancos de dados qualquer ação que resulte em perdas ou degradação de parte ou da totalidade da integridade, confiabilidade e disponibilidade dos dados. De modo a evitar essas perdas, medidas de controle podem ser aplicadas no gerenciamento de sistemas de banco de dados.

Conforme Elmasri e Navathe (2011), as mais comuns são controle de acesso, controle de inferência, controle de fluxo e criptografia. Segundo os autores em um sistema de banco de dados que possui muitos usuários, o SGBD precisa oferecer técnicas para permitir que certos usuários acessem apenas partes selecionadas de um banco de dados.

Fonte:https://www.devmedia.com.br/seguranca-de-bds-por-concessao-de-privilegios-de-acesso-a-usuarios-no-oracle/33266

Controle de inferência = técnicas de segurança para impedir que um usuário não-autorizado consiga deduzir dados sensíveis a partir de informações que estão disponíveis para ele.