Atividades de segurança computacional para a 1ª série do Ensino Médio com gabarito

Quando trabalho segurança da informação com a 1ª série do Ensino Médio, procuro aproximar conceitos que podem parecer abstratos de situações reconhecíveis: um arquivo enviado pela rede, uma página acessada pela internet ou um dado que precisa continuar íntegro. O objetivo não é transformar a aula em uma lista de nomes técnicos, mas levar a turma a perguntar o que cada recurso faz e quais limites tem.

As atividades desta página articulam a identificação de vulnerabilidades e a proteção de informações com noções de redes, protocolos e sistemas distribuídos. Posso usá-las para sondar conhecimentos, retomar conteúdos ou fechar uma sequência. As questões abordam EM13CO08 e EM13CO07; por isso, vale observar não apenas se a alternativa foi marcada corretamente, mas também que distinções o estudante consegue explicar.

O que o aluno de 1ª série precisa saber sobre segurança computacional

Para analisar criticamente artefatos computacionais, o estudante precisa compreender que sistemas, redes e arquivos têm funções diferentes e que a segurança depende de reconhecer essas diferenças. Deve distinguir codificação, que representa dados em outro formato para facilitar sua interpretação ou uso, de criptografia, que busca proteger a informação tornando-a ilegível sem a chave adequada. Também precisa entender a integridade: um arquivo pode ser comparado por meio de um hash criptográfico, como SHA-256, para detectar alterações no conteúdo. Na comunicação em rede, é importante identificar o papel de roteadores, comutadores, modems e firewalls, sem atribuir a todos a mesma função. O aluno deve reconhecer ainda que sistemas distribuídos conectam computadores que cooperam, e que internet e rede local têm abrangências distintas. Conhecer protocolos como FTP, HTTP, SMTP, POP3 e TCP ajuda a avaliar o que cada um faz. Com essa base, ele pode examinar soluções computacionais com mais critério e pensar em privacidade, sigilo, integridade e segurança.

Essas ideias se relacionam diretamente ao assunto da sequência: analisar artefatos e ambientes computacionais para reconhecer possíveis fragilidades. A análise não exige que a turma construa um sistema complexo. Pode começar pela leitura cuidadosa de uma situação e pela identificação de qual componente está envolvido, que dado circula e qual propriedade de segurança precisa ser preservada. Ao discutir uma transferência de arquivo, por exemplo, a pergunta pode ser: como detectar uma alteração? Ao estudar o acesso a um serviço, podemos separar quem encaminha os pacotes de quem filtra o tráfego.

O que ele precisa saber antes

As questões pressupõem conhecimentos introdutórios, não ferramentas caras nem experiência avançada de programação. Antes da atividade, é útil verificar se a turma consegue explicar, em linguagem própria, o que é um dado digital e como um arquivo pode ser transmitido. Também ajudam noções de redes de computadores, endereço IP e diferença entre uma rede local e a internet. Para a parte de segurança, vale retomar a finalidade da criptografia e o conceito de integridade dos dados.

Em relação aos componentes de rede, os estudantes precisam ter uma noção das funções de roteador, comutador, modem, firewall e servidor. Para sistemas distribuídos, o pré-requisito é compreender que computadores podem se comunicar e cooperar para realizar tarefas. Por fim, uma introdução aos protocolos da internet torna mais acessível a comparação entre FTP, HTTP, SMTP, POP3 e TCP. Se algum desses conceitos ainda estiver instável, posso apresentar uma definição breve no quadro antes de aplicar as questões, sem antecipar as respostas.

Onde os alunos mais erram

Um erro típico é tratar codificação e criptografia como sinônimos. Como os dois processos transformam dados, a alternativa que afirma que ambos têm como objetivo principal a segurança pode parecer convincente. A diferença importante está na finalidade: codificar é representar ou converter informação; criptografar é protegê-la contra leitura não autorizada. A transformação, por si só, não garante segredo.

Na questão sobre integridade, o distrator mais provável é o checksum simples. Ele pode ajudar a detectar certos erros, mas não oferece a mesma resistência a alterações que um hash criptográfico. Metadados, como data de criação, e números de sequência também podem ter utilidade em outros contextos, mas não verificam o conteúdo do arquivo. O raciocínio a trabalhar é: qual opção compara o conteúdo de forma adequada para perceber mudanças?

Nas questões de redes, a confusão mais recorrente é atribuir ao comutador ou ao modem a função do roteador. Os três aparecem ligados à conexão, mas não fazem a mesma coisa. O roteador encaminha pacotes entre redes distintas com base nos endereços IP; o comutador conecta dispositivos dentro de uma rede local; o modem realiza a modulação e a demodulação dos sinais. Outro ponto de atenção é confundir um firewall, que filtra tráfego, com o equipamento que escolhe caminhos.

Também pode haver confusão sobre sistemas distribuídos: as alternativas que os descrevem como um único computador ou como máquinas isoladas contradizem a ideia central de componentes conectados que cooperam. Da mesma forma, a internet não se limita a locais específicos, e uma rede local tem abrangência mais restrita. Por fim, vale separar protocolos: HTTP está associado ao acesso a páginas web, SMTP ao envio de e-mail, POP3 ao recebimento de e-mail e TCP à comunicação; FTP é a resposta específica para a transferência de arquivos na questão apresentada. Em todos esses casos, o erro costuma surgir quando se reconhece uma palavra familiar, mas não se compara a função exata solicitada no enunciado.

Como trabalhar em sala

• Faça uma classificação de funções no quadro. Escreva os nomes modem, comutador, roteador, firewall e servidor. Peça que os estudantes relacionem cada um a uma descrição curta. Depois, use uma situação de acesso a um site para reconstruir o percurso dos dados. A atividade pode ser feita oralmente e ajuda a separar encaminhamento, conexão local, filtragem e hospedagem.
• Compare representações de dados. Apresente os termos codificação, criptografia e hash e solicite que os alunos indiquem qual finalidade combina com cada um. Insista na pergunta “o que este mecanismo permite fazer?” em vez de avaliar apenas a memorização dos nomes. É uma maneira econômica de tratar proteção e integridade sem exigir que a turma instale programas.
• Desenhe uma rede simples. Em duplas, os estudantes podem representar um computador, uma rede local, um roteador, outras redes e um servidor de destino. Em seguida, marcam onde ocorre o encaminhamento entre redes e discutem por que um comutador não substitui essa função. Papel e lápis bastam, e o desenho pode servir de apoio para a questão sobre endereço IP.
• Monte um quadro de protocolos. Registre FTP, HTTP, SMTP, POP3 e TCP e peça que a turma associe cada nome ao uso descrito nas questões. Aproveite para diferenciar um protocolo específico de transferência de arquivos de um protocolo de comunicação mais geral. A correção pode ser feita coletivamente, justificando as associações.
• Peça justificativas breves. Depois da escolha de uma alternativa, solicite uma frase que explique por que a opção correta atende ao enunciado e por que um distrator próximo não atende. Essa rotina evidencia se o estudante compreendeu a distinção ou apenas reconheceu um termo, além de tornar o gabarito uma ferramenta de revisão.

Questões prontas de segurança computacional para a 1ª série do Ensino Médio (com gabarito comentado)

As oito questões a seguir podem ser aplicadas como uma sequência curta ou divididas em momentos diferentes. As respostas comentadas destacam a função central de cada conceito. Recomendo pedir que os estudantes tentem responder antes de consultar a explicação e, na correção, retomem os motivos pelos quais as alternativas incorretas não correspondem ao enunciado.

1. Qual a diferença entre codificação e criptografia?

• ✅ A) Codificação transforma dados em legível, criptografia torna-os ilegíveis. Correta. A distinção principal está na finalidade: codificação converte a representação dos dados; criptografia busca protegê-los, tornando-os ilegíveis para quem não tem autorização ou a chave apropriada.
• ❌ B) Ambos são a mesma coisa. Incorreta. Os dois lidam com transformações de dados, mas têm propósitos diferentes. Não se deve concluir que qualquer conversão de formato seja uma medida de segurança.
• ❌ C) Codificação é usada apenas para texto, criptografia para qualquer tipo de dado. Incorreta. A codificação pode ser aplicada a diversos tipos de dados, não somente a texto. A oposição proposta não define corretamente a diferença entre os processos.
• ❌ D) Criptografia é mais antiga que a codificação. Incorreta. A questão pede a diferença conceitual, não uma comparação de antiguidade, e não há relação clara de antiguidade que resolva o item.
• ❌ E) Ambos têm como objetivo principal a segurança dos dados. Incorreta. É um distrator plausível porque os dois transformam dados, mas a codificação tem como foco a interpretação ou representação, enquanto a criptografia se volta à proteção.

Gabarito comentado: A. Peça à turma que explique a diferença usando a finalidade de cada processo, não apenas a palavra “transformação”.

2. Ao transmitir um arquivo por uma rede escolar, que tipo de dado gerado por um algoritmo é mais adequado para verificar integridade e detectar alterações não autorizadas no conteúdo?

• ✅ A) Resumo hash criptográfico (por exemplo SHA-256). Correta. Um hash criptográfico produz um valor de tamanho fixo associado ao conteúdo. A comparação dos valores permite detectar alterações com mais segurança do que um checksum simples.
• ❌ B) Arquivo de mídia (imagem/vídeo). Incorreta. Uma imagem ou um vídeo não é, por si só, um valor calculado para verificar a integridade de outro arquivo.
• ❌ C) Data de criação (timestamp). Incorreta. A data registra uma informação temporal, mas não compara o conteúdo e não permite saber se o arquivo foi alterado.
• ❌ D) Sequence number (número de sequência). Incorreta. O número pode identificar pacotes em uma comunicação, mas não garante a integridade do conteúdo do arquivo.
• ❌ E) Checksum simples (soma de bits). Incorreta. Pode ajudar a detectar alguns erros, mas é mais suscetível a colisões e menos resistente a alterações complexas do que um hash criptográfico.

Gabarito comentado: A. Acompanhe se o estudante distingue um mecanismo que verifica o conteúdo de informações sobre data, ordem ou tipo de arquivo.

3. Em uma escola, um computador conectado à rede sem fio acessa o site de uma universidade. Os dados atravessam redes diferentes e são encaminhados de acordo com o endereço IP de destino. Qual equipamento tem como função principal encaminhar pacotes entre redes distintas?

• ❌ A) Modem. Incorreta. O modem modula e demodula sinais para permitir a comunicação com o provedor, mas não tem como função principal escolher o caminho dos pacotes entre redes.
• ❌ B) Comutador. Incorreta. O comutador conecta dispositivos dentro de uma mesma rede local e encaminha quadros com base em endereços físicos. É o distrator mais próximo porque também encaminha tráfego, mas não entre redes distintas.
• ✅ C) Roteador. Correta. O roteador analisa endereços IP e encaminha pacotes para a próxima rede até que alcancem o destino.
• ❌ D) Firewall. Incorreta. O firewall permite ou bloqueia tráfego de acordo com regras de segurança. Filtrar acessos não é o mesmo que escolher o caminho entre redes.
• ❌ E) Servidor. Incorreta. O servidor oferece serviços ou armazena recursos, como páginas. Hospedar conteúdo não corresponde à função de encaminhamento descrita.

Gabarito comentado: C. Para corrigir, retome a diferença entre conectar dispositivos na rede local, filtrar tráfego e encaminhar pacotes entre redes.

4. Selecione o conceito de “sistemas distribuídos” na computação.

• ❌ A) Sistemas que funcionam em um único computador. Incorreta. Um sistema distribuído envolve múltiplos computadores interconectados, não apenas uma máquina isolada.
• ❌ B) Sistemas independentes sem conexão. Incorreta. Sem conexão e comunicação entre os componentes, não há a cooperação que caracteriza esse tipo de sistema.
• ✅ C) Sistemas que cooperam para resolver problemas. Correta. Dispositivos diferentes podem trabalhar juntos para realizar tarefas ou oferecer uma solução.
• ❌ D) Sistemas que não se comunicam entre si. Incorreta. A comunicação é fundamental para coordenar o trabalho dos componentes distribuídos.
• ❌ E) Sistemas que operam de forma isolada. Incorreta. A ideia de isolamento contradiz a interdependência e a colaboração entre computadores.

Gabarito comentado: C. A alternativa correta destaca a cooperação; as opções incorretas descrevem isolamento ou funcionamento em uma única máquina.

5. Selecione a afirmação correta sobre sistemas distribuídos.

• ❌ A) Sistemas distribuídos operam em um único computador. Incorreta. Eles operam em múltiplos computadores interconectados. Essa opção confunde distribuição com processamento local em uma máquina.
• ❌ B) Eles não requerem comunicação entre os computadores. Incorreta. A comunicação é essencial para que os diferentes computadores coordenem tarefas e compartilhem recursos.
• ✅ C) Permitem a execução de tarefas simultâneas em diferentes locais. Correta. O trabalho pode ser distribuído entre computadores e locais distintos, favorecendo a execução colaborativa.
• ❌ D) Sempre utilizam a mesma linguagem de programação. Incorreta. Sistemas distribuídos não exigem que todos os componentes tenham sido programados na mesma linguagem.
• ❌ E) Exigem um único ponto de controle. Incorreta. Um sistema distribuído não é definido por exigir um único controle central; pode haver organização descentralizada.

Gabarito comentado: C. Reforce a noção de tarefas realizadas em diferentes locais e a comunicação entre os computadores envolvidos.

6. Identifique o protocolo que permite a transferência de arquivos na internet.

• ❌ A) HTTP. Incorreta. Na questão, HTTP está associado ao acesso a páginas da web; não é a resposta específica solicitada para transferência de arquivos.
• ✅ B) FTP. Correta. FTP é o protocolo indicado para transferência de arquivos.
• ❌ C) SMTP. Incorreta. SMTP é usado para o envio de e-mails, não é o protocolo específico pedido para transferir arquivos.
• ❌ D) POP3. Incorreta. POP3 está relacionado ao recebimento de e-mails.
• ❌ E) TCP. Incorreta. TCP é um protocolo de comunicação, mas não é apresentado aqui como o protocolo específico para transferência de arquivos.

Gabarito comentado: B. A dificuldade pode estar em reconhecer protocolos conhecidos e confundir suas finalidades. Oriente a turma a responder ao uso preciso descrito no enunciado.

7. Analise a diferença entre a internet e uma rede local.

• ❌ A) A internet conecta apenas locais específicos. Incorreta. A internet conecta dispositivos globalmente; a afirmação atribui a ela uma abrangência restrita.
• ✅ B) Rede local é menor que a internet. Correta. Uma rede local opera em um espaço limitado, enquanto a internet interconecta redes em escala muito mais ampla.
• ❌ C) A internet é sempre mais rápida que uma rede local. Incorreta. A velocidade depende da configuração e da conexão, portanto não é possível afirmar que a internet seja sempre mais rápida.
• ❌ D) Ambas funcionam sem cabeamento. Incorreta. Redes locais podem usar cabeamento, e a afirmação generaliza incorretamente as formas de conexão.
• ❌ E) A rede local é mais complexa que a internet. Incorreta. A internet tem uma estrutura mais ampla e complexa; a opção inverte essa relação.

Gabarito comentado: B. Peça que os estudantes comparem principalmente a abrangência das redes, sem deduzir a velocidade apenas pelo tamanho.

8. Qual é a função principal dos sistemas distribuídos em relação à internet?

• ❌ A) Armazenar dados de forma offline. Incorreta. A alternativa descreve armazenamento offline, enquanto sistemas distribuídos dependem da conexão entre componentes para facilitar o acesso em rede.
• ✅ B) Proporcionar comunicação entre dispositivos. Correta. Sistemas distribuídos facilitam a comunicação e o compartilhamento de dados entre dispositivos conectados.
• ❌ C) Reservar recursos de um único servidor. Incorreta. A ideia é distribuir recursos entre múltiplos servidores, não restringi-los a um único ponto.
• ❌ D) Eliminação da necessidade de redes. Incorreta. Os sistemas distribuídos necessitam de redes para que os componentes se comuniquem.
• ❌ E) Experiência de navegação offline. Incorreta. A alternativa contradiz a interação e o acesso online associados à comunicação entre dispositivos.

Gabarito comentado: B. Relacione a resposta à cooperação entre componentes conectados e diferencie esse funcionamento de armazenamento isolado.

Próximos passos

Depois da correção, use os erros como indicação do conceito que merece uma retomada: finalidades de codificação e criptografia, integridade de arquivos, funções de equipamentos ou comunicação distribuída. Você também pode consultar mais questões da habilidade EM13CO08 e questões da habilidade EM13CO07. Para organizar uma avaliação com questões alinhadas ao conteúdo da turma, acesse o gerador de provas do GeraProva ou faça seu cadastro grátis.

Use as questões como ponto de partida e adapte a aplicação ao percurso da sua turma. O GeraProva pode ajudar a preparar atividades e provas, mas a escolha final do material e dos critérios de avaliação continua sendo sua.