Un comptable transfère des informations à une banque via FTP. Parmi les mesures d'atténuation suivantes, laquelle le comptable devrait-il utiliser pour protéger la confidentialité des données ?

L'encryption (chiffrement) est la méthode la plus appropriée pour protéger la confidentialité des données lors d'un transfert FTP. Elle transforme les données en un format illisible sans la clé de déchiffrement, garantissant que même si les données sont interceptées, elles restent confidentielles. La tokenisation remplace les données sensibles par un jeton non sensible, mais n'est pas idéale pour les transferts de fichiers complets. Le masquage des données crée une version réaliste mais fausse des données, utile pour les environnements de test mais pas pour la confidentialité des données réelles en transit. L'obfuscation rend le code ou les données plus difficiles à comprendre, mais ne fournit pas le même niveau de protection cryptographique que le chiffrement contre l'accès non autorisé.