Para armazenar dados pessoais de um levantamento local em servidor, que técnica de criptografia é indicada…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Para armazenar dados pessoais de um levantamento local em servidor, que técnica de criptografia é indicada para proteger tanto os dados em trânsito quanto em repouso?
- A) Usar criptografia em trânsito (TLS) e em repouso (por exemplo AES) com gestão segura de chaves.
- B) Desconsiderar a gestão de chaves e guardar as chaves em texto claro.
- C) Armazenar os dados sem qualquer criptografia, apenas em servidores seguros.
- D) Usar somente criptografia em repouso e ignorar a segurança em trânsito.
- E) Selecionar uma criptografia fraca, como cifra de substituição simples.
✅ Resposta correta: alternativa A
Resolução passo a passo
- A pergunta pede a técnica que protege dados tanto em trânsito (durante a transmissão pela rede) quanto em repouso (armazenados no servidor).
- Em trânsito, o padrão adequado é o TLS, que cifra a comunicação entre o cliente e o servidor.
- Em repouso, usa-se uma cifra forte e atual, como o AES, aplicada aos dados guardados no servidor.
- Uma boa proteção também depende de gestão segura das chaves, pois de nada adianta cifrar os dados se a chave ficar exposta. Por isso a alternativa A é a correta, e coincide com o gabarito oficial.
- A alternativa B está errada, pois guardar chaves em texto claro anula a criptografia.
- A alternativa C está errada, pois deixar dados sem criptografia expõe as informações mesmo em servidores seguros.
- A alternativa D está errada, pois ignorar a segurança em trânsito deixa os dados vulneráveis durante a transmissão.
- A alternativa E está errada, pois a cifra de substituição simples é trivial de quebrar e não oferece proteção adequada.
💡 Dica: Considere as técnicas de criptografia mais comuns.
Alternativa por alternativa
TLS protege comunicação entre clientes e servidores; AES protege arquivos armazenados; gestão de chaves evita acesso indevido e atende requisitos legais de segurança de dados.
O aluno pode acreditar que a segurança depende apenas do algoritmo, sem perceber que guardar a chave junto ao dado ou em texto claro torna a cifra inútil.
Por que engana: Desconsiderar a importância da gestão de chaves, optando por armazená-las em texto claro, o que compromete a segurança dos dados.
O aluno pode acreditar que a segurança física ou a confiança no servidor dispensa a criptografia, usando a intuição de que um lugar fechado já é seguro.
O aluno pode achar que proteger apenas o armazenamento basta, não percebendo que os dados também trafegam pela rede e podem ser interceptados.
O aluno pode confundir qualquer forma de cifragem com proteção efetiva, sem saber que cifras clássicas como a de substituição simples são facilmente quebradas.
Raio-X da questão
criptografia de dados
avaliacao
técnicas de criptografia · segurança da informação
Revisar os tipos de criptografia e suas aplicações.
Desconsiderar a importância da gestão de chaves, optando por armazená-las em texto claro, o que compromete a segurança dos dados.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Uma fotógrafa mantém os arquivos de trabalho em uma pasta sincronizada entre o computador e um serviço de armazenamento…
- No mural digital de um condomínio, foi exibido o seguinte aviso, atribuído à empresa de abastecimento de água: "EVITE O…
- — Se o sinal de celular cair, o acervo precisa continuar disponível — explicou a técnica responsável pelo…
- — Mãe, recebi um áudio seu pedindo o código que chegou no meu celular para resolver um problema no banco — disse Caio. A…
- — Desde a troca do computador que guarda o catálogo, os terminais de consulta mostram que o endereço…
- Para organizar a saída de alunos no final da aula, a escola criou um sistema que registra apenas nome, turma, horário e…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog