Durante uma aula sobre segurança cibernética, analisa-se o caso de uma empresa que armazenava em seus…

Questão

Durante uma aula sobre segurança cibernética, analisa-se o caso de uma empresa que armazenava em seus servidores os dados pessoais de clientes sem nenhuma proteção. Após o vazamento, a equipe de TI decidiu que, mesmo que um invasor consiga copiar os arquivos, o conteúdo deve permanecer ilegível para quem não possui a chave secreta. Qual medida técnica atende diretamente a esse objetivo?

1. A) Compactar os arquivos em formato ZIP para reduzir o espaço ocupado no servidor.
2. B) Renomear os arquivos com nomes aleatórios, mantendo o conteúdo em texto legível.
3. C) Criptografar os dados armazenados com um algoritmo seguro, como o AES, mantendo a chave em local protegido.
4. D) Realizar a desfragmentação periódica dos discos para organizar a gravação dos arquivos.
5. E) Aumentar a velocidade da conexão de rede para que os dados sejam transferidos mais rapidamente.

✅ Resposta correta: alternativa C

Resolução passo a passo

1. O enunciado pede uma medida que deixe o conteúdo dos arquivos ilegível para quem não possui a chave secreta, mesmo que o invasor consiga copiá-los. Essa exigência descreve exatamente o conceito de criptografia: transformar os dados em um formato que só pode ser revertido com a chave correta.
2. A alternativa C atende diretamente a esse objetivo. Criptografar os dados com um algoritmo seguro, como o AES, faz com que a cópia dos arquivos seja inútil sem a chave, e manter a chave em local protegido garante que ela não seja obtida junto com os dados.
3. Por que as outras estão erradas:
4. A) A compactação em ZIP reduz o tamanho dos arquivos, mas o conteúdo continua legível para quem abri-lo, pois o ZIP não exige chave secreta (ou a protege apenas de forma fraca, se for o caso).
5. B) Renomear os arquivos com nomes aleatórios apenas oculta o nome, mas o conteúdo permanece em texto legível.
6. D) A desfragmentação apenas reorganiza a gravação dos arquivos no disco e não tem nenhuma relação com proteger o conteúdo contra leitura.
7. E) Aumentar a velocidade da conexão afeta apenas o tempo de transferência e não impede que o conteúdo copiado seja lido.

💡 Dica: Liste as técnicas de criptografia relevantes para a segurança de dados.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Considere que uma empresa armazena dados sensíveis de clientes. Qual técnica de segurança cibernética deve ser aplicada…
• Ao armazenar dados sensíveis em um disco local, qual técnica que usa um algoritmo e uma chave garante que o conteúdo…
• Em uma empresa, a equipe de TI notou que os dados de um projeto estavam sendo acessados de forma irregular. Qual prática…
• Imagine que uma empresa de tecnologia deseja melhorar a segurança de seus dados. Qual seria uma solução eficaz para…
• Imagine que uma empresa deseja melhorar a segurança das informações dos seus clientes armazenadas em servidores. Quais…
• Ao final de um mutirao de atendimento, uma equipe de saude passou a trocar orientacoes e resultados de exames por um…

Todas as questões de Segurança e responsabilidade no uso da tecnologia computacional