Proponha um procedimento (algoritmo em alto nível) para realizar backups automáticos de dados sensíveis para a…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Compreender e utilizar diferentes formas de armazenar, manipular, compactar e recuperar arquivos, documentos e metadados.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Proponha um procedimento (algoritmo em alto nível) para realizar backups automáticos de dados sensíveis para a nuvem de forma que: (1) os dados sejam cifrados antes da transmissão, (2) a chave não seja enviada em texto claro, e (3) o risco durante armazenamento e transmissão seja minimizado. Descreva etapas, algoritmos recomendados e gestão de chaves.
✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.
Resposta esperada
No cliente, gerar uma chave simétrica por backup (CSPRNG) e cifrar arquivos com AES-256-GCM (nonce único) para confidencialidade e integridade. Aplicar envelope encryption: cifrar a chave simétrica com a chave pública do usuário ou HSM. Transmitir apenas blobs cifrados via TLS; armazenar no provedor só blobs e chaves cifradas. Implementar rotação de chaves, backup da chave mestra em HSM/token seguro e usar KDF (Argon2) para derivar senhas quando necessário.
Explicação
A proposta garante a segurança dos dados sensíveis ao cifrá-los com um algoritmo robusto, como o AES-256-GCM, que oferece confidencialidade e integridade. A utilização de envelope encryption para a chave simétrica e a transmissão via TLS minimizam os riscos de exposição durante a comunicação e o armazenamento. A gestão de chaves, incluindo rotação e uso de HSM, assegura que a chave mestra permaneça protegida e acessível apenas em ambientes seguros.
Raio-X da questão
backup automático seguro
avaliacao
ciframento de dados · gestão de chaves
Revisar conceitos de criptografia e gestão de chaves.
O aluno pode esquecer de mencionar a cifragem dos dados ou a gestão segura das chaves, resultando em um procedimento incompleto.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Uma empresa armazena logs sensíveis localmente e envia backups periódicos pela internet para um provedor externo…
- Elabore um conjunto de medidas para proteger dados pessoais transmitidos e armazenados por um serviço em nuvem…
- Proponha uma política e um algoritmo em etapas para armazenar e recuperar documentos escolares sensíveis (trabalhos e…
- Um arquivo municipal está digitalizando mapas históricos e relatórios de obras públicas. Para manter uma cópia de…
- Descreva, em etapas ordenadas, um algoritmo para organizar, compactar, armazenar e recuperar versões de um projeto…
- Descreva, em passos ordenados, um fluxo para armazenar logs sensíveis em múltiplos dispositivos e transferi-los entre…
Todas as questões de Armazenamento e Transmissão de dados - Gestão de dados
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog