Questões BNCC EF09CO05

Pesquisadores acompanham tartarugas marinhas e registram, em tablets, os locais de desova antes de enviar os arquivos a um centro de conservação. Para evitar que caçadores descubram os pontos monitorados, os arquivos são cifrados tanto no tablet quanto antes do envio. A equipe percebeu, porém, que relatórios com os mesmos códigos de praia produzem trechos cifrados idênticos. Assim, alguém que observe os arquivos sem conseguir lê-los pode relacionar repetições e inferir quais áreas aparecem com maior frequência. Os arquivos precisam continuar podendo ser abertos posteriormente pelos pesquisadores autorizados.

Analise o risco identificado no texto e identifique o procedimento que reduz a identificação de padrões sem impedir a recuperação dos arquivos.

— Se o arquivo com os dados dos doadores for interceptado no caminho, ninguém de fora pode conseguir lê-lo — afirmou a responsável pelo museu municipal ao preparar o envio para um laboratório de restauração. No portal usado pelas instituições, fica disponível uma chave pública de cada participante. A outra chave de cada instituição é privada e permanece guardada apenas em seu próprio sistema. O portal também permite anexar ao arquivo uma prova produzida com uma chave privada, cuja validade pode ser conferida pela chave pública correspondente. Além de preservar o sigilo dos dados durante o envio, o museu precisa permitir que o laboratório confirme a autoria do material recebido e identifique alterações feitas no percurso.

Analise os papéis das chaves descritos no texto e identifique o procedimento que mantém o arquivo sigiloso e permite verificar sua autoria.

— Os relatos enviados pelos quiosques não podem expor quem procura o serviço de orientação juvenil — explicou a técnica responsável pelo sistema municipal. Para cada relato, o quiosque cria uma chave aleatória e a usa para cifrar o arquivo. Em seguida, cifra essa chave aleatória com a chave pública do serviço. Tanto o relato cifrado quanto a chave aleatória cifrada são enviados pela rede e guardados no banco de dados. A chave privada correspondente fica fora dos quiosques e só pode ser usada por pessoas autorizadas para consultar os casos. Após o envio, o quiosque apaga a chave aleatória que havia criado. Operadores da rede e administradores das cópias de segurança não recebem acesso à chave privada.

Analise o esquema descrito e conclua o que ocorre se operadores obtiverem uma cópia dos dados transmitidos e armazenados.

Como enviar, toda semana, a planilha de atendimentos sem expor dados pessoais? Essa foi a dúvida de uma associação de bairro que registra nome, telefone e endereço das famílias atendidas. A planilha fica salva no notebook e também em um pendrive de backup. Para prestar contas, o coordenador envia o arquivo por e-mail ao tesoureiro usando a rede pública da praça.

Em uma oficina, ele ouviu que: na criptografia simétrica, a mesma chave serve para cifrar e decifrar; na assimétrica, cada pessoa tem uma chave pública (compartilhável) e uma privada (secreta); um hash gera uma “impressão digital” do arquivo, que muda se qualquer trecho for alterado; e uma assinatura digital é feita ao assinar esse hash com a chave privada, permitindo verificar autoria e integridade.

Na semana seguinte, o arquivo chegou abrindo normalmente, mas com um valor modificado, e ninguém soube em que momento isso ocorreu.

Com base no texto, identifique o procedimento que melhor protege a planilha armazenada e permite detectar alterações no arquivo durante o envio pela rede pública.

"Se qualquer morador puder enviar uma denuncia, como garantir que so a redacao leia?" A pergunta surgiu quando um coletivo de jornalismo local passou a receber relatos anonimos (texto e foto) por um formulario na internet. As mensagens ficam guardadas no servidor do formulario ate serem baixadas.

O tecnico do coletivo explicou que o servidor pode ser acessado por administradores e que, em uma rede Wi-Fi publica, alguem pode tentar capturar dados. Ele mostrou que o app de criptografia deles cria duas chaves diferentes: uma pode ser divulgada no site do coletivo para qualquer pessoa usar, e a outra deve ficar guardada em um computador da redacao. O objetivo e que o envio e o armazenamento no servidor nao revelem o conteudo, mesmo que o servidor seja comprometido.

Com base no texto, identifique o procedimento que melhor atende ao objetivo de manter o conteudo legivel apenas pela redacao, mesmo que a rede ou o servidor sejam acessados por terceiros.

Ao final de um mutirao de atendimento, uma equipe de saude passou a trocar orientacoes e resultados de exames por um aplicativo de mensagens. Como os dados seguiam para o celular do posto e tambem ficavam salvos em um servidor remoto, a coordenação pediu um procedimento que impedisse a leitura por terceiros, mesmo que a rede fosse interceptada. Um técnico explicou que a proteção deveria transformar o conteúdo em uma forma ilegivel durante o envio e o armazenamento, permitindo a leitura apenas com a chave correta. Ele ainda alertou que enviar a senha junto com a mensagem anulava a proteção. Assim, a equipe precisava escolher um modo de comunicação que mantivesse o sigilo sem depender de esconder o aparelho ou o nome do arquivo.

Analise a situação e identifique o procedimento que melhor atende ao pedido de sigilo na troca e no armazenamento das mensagens.

Ao armazenar arquivos pessoais na nuvem, por que a criptografia simétrica protege a confidencialidade dos dados e qual limitação prática decorre do gerenciamento da chave?

Por que cifrar (encriptar) um arquivo antes de fragmentá-lo em pacotes costuma reduzir o risco de exposição quando fragmentos são interceptados?