Proponha um conjunto de medidas técnicas e operacionais para garantir que uma plataforma escolar envie e…

Questão

Proponha um conjunto de medidas técnicas e operacionais para garantir que uma plataforma escolar envie e armazene respostas de prova em pacotes com integridade e confidencialidade, considerando algoritmos, protocolos, senhas e políticas de armazenamento.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Descrever uma solução em camadas. 1) Transmissão: usar TLS (ou DTLS para UDP) para estabelecer criptografia de ponta a ponta e autenticação de servidor/cliente via certificados; empregar algoritmos de cifra atuais (por exemplo AES-GCM) e troca de chaves segura (RSA/ECDHE) para confidencialidade e forward secrecy. 2) Pacotes e integridade: incluir checksums/MAC em cada pacote e usar números de sequência para reassemblagem; implementar retransmissão segura e limites de MTU para evitar fragmentação insegura. 3) Senhas e autenticação: adotar autenticação multifator para contas administrativas, políticas de senha fortes, armazenamento de hashes com salt (por exemplo bcrypt) e gerência de sessão com expiração. 4) Armazenamento: armazenar respostas criptografadas em repouso com chaves gerenciadas por HSM ou serviço de gerenciamento de chaves; aplicar controles de acesso baseados em funções e logs de auditoria. 5) Operacional: configurar firewalls e roteadores para restringir portas e segmentar rede; manter atualizações e correções; usar backups criptografados e testes de restauração. 6) Privacidade e conformidade: minimizar dados pessoais, aplicar retenção definida e políticas de acesso para professores e técnicos. 7) Monitoramento: implantar detecção de intrusão, alertas de anomalia e procedimentos de resposta a incidentes. Juntas, essas medidas protegem confidencialidade, integridade e disponibilidade dos dados transmitidos e armazenados.

Explicação

A solução proposta aborda a segurança em múltiplas camadas, garantindo a proteção dos dados em trânsito e em repouso. A utilização de criptografia, autenticação robusta e políticas de acesso rigorosas assegura a integridade e confidencialidade das informações. Além disso, medidas operacionais e de monitoramento contribuem para a identificação e mitigação de riscos, fortalecendo a segurança da plataforma escolar.

Raio-X da questão

Questões parecidas com resolução

• Analise como um algoritmo de criptografia e práticas de senha protegem dados enquanto são armazenados e transmitidos em…
• Proponha uma política para uso de redes e tratamento de dados de alunos em uma escola que assegure segurança, respeito à…
• Proponha, em alto nível, um conjunto integrado de medidas — numeração de pacotes, verificação de integridade e…
• Proponha uma política e um algoritmo em etapas para armazenar e recuperar documentos escolares sensíveis (trabalhos e…
• Analise as implicações da fragmentação em pacotes, do armazenamento local em um dispositivo e do uso de senhas na…
• Após realizar uma análise de dados, um aluno observa que a segurança na transmissão de informações é crucial. Qual…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.