Une banque insiste pour que tous ses fournisseurs préviennent la perte de données sur les ordinateurs portables volés. Laquelle des stratégies suivantes la banque exige-t-elle ?

Le chiffrement au repos (encryption at rest) est la stratégie la plus pertinente car il protège les données stockées sur un appareil, comme un ordinateur portable, même si l'appareil est volé. Si l'ordinateur portable est perdu ou volé, les données chiffrées restent illisibles sans la clé de déchiffrement, empêchant ainsi la perte de données sensibles. Le masquage (masking) modifie les données pour les rendre inutilisables dans des environnements non-production, mais ne protège pas les données originales sur un appareil volé. La classification des données (data classification) organise les données par niveau de sensibilité mais n'offre aucune protection technique contre le vol. Les restrictions de permissions (permission restrictions) contrôlent l'accès aux données par les utilisateurs autorisés, mais ne protègent pas les données si l'appareil lui-même est compromis.