Elabore um conjunto de medidas para proteger dados pessoais transmitidos e armazenados por um serviço em nuvem…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Conhecer as possibilidades de uso seguro das tecnologias computacionais para proteção dos dados pessoais e para garantir a própria segurança.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Elabore um conjunto de medidas para proteger dados pessoais transmitidos e armazenados por um serviço em nuvem distribuído, abordando algoritmos de criptografia, gestão de chaves, integridade, fragmentação/replicação e controle de acesso.
✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.
Resposta esperada
Proposta modelo: 1) Classificar dados por sensibilidade; 2) Criptografia em trânsito com TLS 1.3 e mTLS entre nós; 3) Criptografia em repouso com AES-256; 4) Envelope encryption: chaves de dados simétricas por arquivo criptografadas por chave mestra (KMS) protegida por RSA/ECC; 5) Gestão de chaves: KMS centralizado com rotação periódica e logs de uso; 6) Fragmentação lógica em blocos com hash (SHA-256) e HMAC por bloco para integridade; 7) Replicação com fator configurável e verificação de integridade ao sincronizar; 8) Autenticação forte (MFA) e controle de acesso baseado em papéis (RBAC) com princípio do menor privilégio; 9) Registro de auditoria e monitoramento de anomalias; 10) Políticas de retenção, backup seguro e destruição criptográfica de chaves para eliminação segura. Essas medidas combinam confidencialidade, integridade, disponibilidade e governança.
Explicação
As medidas apresentadas garantem a proteção abrangente dos dados pessoais, abordando aspectos cruciais como criptografia, gestão de chaves e controle de acesso, que são fundamentais para a segurança da informação. A combinação de técnicas de criptografia e práticas de gestão de chaves assegura a confidencialidade e integridade dos dados, enquanto a fragmentação e replicação aumentam a resiliência e disponibilidade. Além disso, a implementação de autenticação forte e auditoria contínua contribui para a detecção de anomalias e a manutenção de um ambiente seguro.
Raio-X da questão
segurança em nuvem
avaliacao
algoritmos de criptografia · gestão de chaves
Revisar conceitos de criptografia e controle de acesso em serviços de nuvem.
O aluno pode falhar ao não considerar a importância da gestão de chaves na segurança dos dados, focando apenas na criptografia.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Proponha uma política e um algoritmo em etapas para armazenar e recuperar documentos escolares sensíveis (trabalhos e…
- Proponha um procedimento (algoritmo em alto nível) para realizar backups automáticos de dados sensíveis para a nuvem de…
- Analise as implicações de aplicar criptografia em repouso, criptografia em trânsito, criptografia homomórfica e…
- Analise as implicações da fragmentação em pacotes, do armazenamento local em um dispositivo e do uso de senhas na…
- Analise como um algoritmo de criptografia e práticas de senha protegem dados enquanto são armazenados e transmitidos em…
- Uma turma mantém vídeos, planilhas e fichas com dados pessoais dos participantes de um projeto em uma conta…
Todas as questões de Segurança e responsabilidade no uso de tecnologia computaciona
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog