Uma organização está implementando um novo sistema de gestão de documentos eletrônicos. Para garantir a segurança dos arquivos, a equipe de TI debate sobre a melhor abordagem para o gerenciamento de chaves criptográficas. Considerando a necessidade de escalabilidade, resiliência e controle centralizado, qual a solução mais adequada para uma infraestrutura de grande porte?
- A)Armazenamento das chaves diretamente nos servidores de aplicação, criptografadas por senhas fortes.
- B)Utilização de um Sistema de Gerenciamento de Chaves (KMS - Key Management System) dedicado.gabarito
- C)Distribuição das chaves aos usuários finais para gerenciamento individual em seus dispositivos.
- D)Armazenamento das chaves em dispositivos USB criptografados, sob custódia limitada.
- E)Geração e descarte periódico de chaves de forma manual, sem um sistema centralizado.