Um banco insiste que todos os seus fornecedores devem evitar a perda de dados em laptops roubados. Qual das seguintes estratégias o banco está exigindo?

A criptografia em repouso (encryption at rest) protege os dados armazenados em dispositivos, como laptops, tornando-os ilegíveis para usuários não autorizados, mesmo que o dispositivo seja roubado. Isso atende diretamente à exigência do banco de evitar a perda de dados em laptops roubados. Mascaramento de dados (masking) altera dados sensíveis para fins de teste ou desenvolvimento, não protegendo dados em um laptop roubado. Classificação de dados (data classification) categoriza os dados com base em sua sensibilidade, mas não os protege ativamente. Restrições de permissão (permission restrictions) controlam quem pode acessar os dados, mas não impedem que os dados sejam lidos se o dispositivo for fisicamente comprometido e a criptografia não estiver presente.