A analista Carla deve anonimizar um conjunto de dados pessoais, observando o disposto na LGPD (Lei nº 13.709/2018). Os dados não serão usados para formação de perfis comportamentais e Carla não reverterá a anonimização, após feita. A analista sabe que, se determinadas condições não forem atendidas, os dados anonimizados ainda poderão ser considerados como pessoais, à luz da LGPD.

A fim de que os dados anonimizados não venham a ser considerados pessoais, Carla deve garantir que:

A empresa Beta implementa políticas de ciclo de vida de dados na sua organização; contudo, ainda possui algumas atividades as quais não estão em conformidade com a LGPD (Lei Geral de Proteção de Dados). A empresa já definiu regras para a classificação, retenção e descarte seguro dos registros administrativos, exceto para a fase de arquivamento.

Para garantir que a empresa Beta esteja em conformidade com a LGPD para a fase de arquivamento, esta deverá garantir:

Durante a implantação de um sistema de gestão hospitalar em uma rede pública de saúde, a equipe de segurança da informação optou por autorizar o acesso do usuário final com base na sua função predefinida para proteger os dados clínicos dos pacientes. O sistema possui múltiplos perfis de usuários, como médicos, enfermeiros, administradores, técnicos de laboratório e auditores. Cada perfil requer acesso a diferentes conjuntos de dados e funcionalidades.

Considerando os desafios de governança e segurança de dados, é correto afirmar que a implementação do RBAC (controle de acesso baseado em função):

Ana é a CEO (Chief Executive Officer) de uma empresa de e-commerce e determinou uma reunião para a elaboração do planejamento estratégico anual. Nessa reunião, foi decidido que seriam adotadas práticas de FinOps (Financial Cloud Operations) para alinhar os custos dos serviços de nuvem com os objetivos de negócio.

Com o passar do tempo, Ana tem notado que essa estratégia trouxe como benefício:

Durante a implantação de uma infraestrutura em nuvem via Terraform, uma equipe de DevOps percebe que credenciais sensíveis estão expostas em arquivos .tf versionados no GitHub. Após essa identificação, a equipe precisará ocultar as credenciais sensíveis para evitar a sua exposição.

Para que a equipe de DevOps consiga cumprir esse item, a ação a ser tomada, dentro das melhores práticas, deverá ser a de:

Uma empresa pública de saneamento contratou uma auditoria externa para adequação à Lei Geral de Proteção de Dados (LGPD). A auditoria identificou que havia dados pessoais de clientes inativos em sistemas legados e sem utilização armazenados há mais de 10 anos.

A auditoria externa, em seu relatório, informou que, para garantir a conformidade com a LGPD, a empresa pública de saneamento deverá:

Uma universidade pública foi solicitada a enviar dados estatísticos sobre o desempenho acadêmico dos seus alunos para um instituto de pesquisa. Contudo, precisa garantir que não exista nesses dados nenhuma informação sensível, de forma que seja removida a possibilidade de associação, direta ou indireta, a um indivíduo.

Para atender aos requisitos da LGPD e proteger a privacidade dos estudantes, a universidade deverá:

Uma instituição financeira está implementando um sistema de detecção de fraudes em tempo real para processar transações de cartões de crédito originadas em dispositivos móveis globalmente. Devido à instabilidade de conectividade das redes móveis, os eventos de transação frequentemente chegam ao cluster de processamento fora de ordem e com atrasos variáveis (late arriving data). O requisito de negócio exige que as agregações de volume financeiro sejam calculadas com precisão determinística, baseando-se no momento exato em que a compra ocorreu, e não no momento em que o dado foi recebido pelo servidor, garantindo consistência mesmo em casos de reprocessamento histórico.

Considerando os conceitos de processamento de fluxo contínuo (streaming), semântica de tempo e mecanismos de tratamento de dados atrasados, é correto afirmar que:

A Secretaria de Saúde de um município está implementando um sistema de análise de dados para monitorar atendimentos em unidades de saúde. O cientista de dados apresentou duas abordagens para integrar dados de diferentes postos de saúde.

• Abordagem 1
− Extrair dados dos sistemas de cada posto (CSV, Excel, bancos locais)
− Transformar os dados em um servidor intermediário: padronizar formatos de data, validar CPF, limpar dados inconsistentes, calcular métricas agregadas
− Carregar apenas os dados já processados e limpos no Data Warehouse

• Abordagem 2
− Extrair dados dos sistemas de cada posto
− Carregar os dados brutos diretamente no Data Lake (Amazon S3)
− Transformar os dados, quando necessário, usando ferramentas de análise (SQL, Python, Spark)

Sobre essas abordagens, é correto afirmar que:

Joselito, um engenheiro de dados contratado pela empresa XPTO, foi encarregado de projetar e implementar a nova plataforma de Big Data da organização. Com o objetivo de acelerar a disponibilização dos dados para os cientistas de dados e reduzir a burocracia inicial, Joselito configurou um Data Lake em nuvem e instruiu todas as áreas de negócio a realizarem a ingestão massiva de seus dados brutos, sem impor restrições de formato, sem validação de esquema na entrada e sem a implementação de um catálogo de metadados, confiando inteiramente na flexibilidade da abordagem Esquema na Leitura (Schema-onRead).

Dois anos após a implementação, a diretoria da XPTO constatou que, apesar do alto custo de armazenamento, a iniciativa fracassou. O repositório contém petabytes de dados, mas os analistas não conseguem localizar as informações necessárias, não confiam na veracidade dos dados devido à falta de linhagem (lineage) e qualidade, e não conseguem discernir quais arquivos são atuais ou obsoletos.

No contexto da governança e arquitetura de dados, o termo técnico utilizado para descrever o estado em que se encontra o repositório criado por Joselito, caracterizado pela ausência de organização e curadoria, tornando-o um passivo em vez de um ativo, é: