Ao enviar pacotes contendo dados pessoais entre servidores, qual técnica criptográfica é indicada para…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Ao enviar pacotes contendo dados pessoais entre servidores, qual técnica criptográfica é indicada para proteger a confidencialidade dos dados em trânsito?
- A) VPN (Virtual Private Network)
- B) Criptografia simétrica com AES
- C) Criptografia em trânsito usando TLS (Transport Layer Security).
- D) Codificação Base64
- E) Criptografia de chave pública apenas
✅ Resposta correta: alternativa C
Resolução passo a passo
- O enunciado pede a técnica criptográfica indicada para proteger a confidencialidade de dados pessoais que trafegam entre servidores, ou seja, dados em trânsito pela rede. Passo 2: Resolvendo por conta própria, a resposta mais adequada é o TLS (Transport Layer Security), protocolo que estabelece um canal criptografado entre cliente e servidor (ou entre dois servidores), usando criptografia assimétrica na troca de chaves e criptografia simétrica para cifrar os dados da sessão, o que garante confidencialidade, integridade e autenticação dos pacotes em trânsito. Passo 3: A alternativa A (VPN) também protege dados em trânsito, mas é uma solução de túnel de rede, mais ampla e voltada à conexão entre redes ou usuários, enquanto a questão pede uma técnica criptográfica específica para o tráfego entre servidores, papel que o TLS cumpre diretamente. Passo 4: A alternativa B (AES) é um algoritmo de cifragem simétrica eficiente, mas sozinho não resolve o problema de transmitir a chave de forma segura entre os servidores; ele é usado dentro de protocolos como o TLS. Passo 5: A alternativa D (Base64) está errada porque é apenas uma codificação de representação de dados, sem chave e sem qualquer proteção de confidencialidade, pois qualquer pessoa pode decodificá-la. Passo 6: A alternativa E (criptografia de chave pública apenas) está errada porque a cifragem assimétrica é lenta para grandes volumes de dados e, usada isoladamente, não é a prática usual para proteger o tráfego contínuo entre servidores; o que se usa na prática é a combinação de assimétrica e simétrica, como faz o TLS. Passo 7: Conclusão: a resposta correta é a alternativa C, que coincide com o gabarito oficial.
💡 Dica: Considere as técnicas de criptografia mais comuns para dados em trânsito.
Alternativa por alternativa
O aluno pensa que, por a VPN criar um túnel cifrado, ela é a técnica exigida para qualquer proteção de dados em trânsito entre servidores, sem perceber que a questão pede uma técnica criptográfica aplicada ao tráfego entre servidores.
O aluno associa confidencialidade diretamente a algoritmo forte e acredita que basta citar o AES, sem considerar que a cifragem simétrica exige um mecanismo seguro de troca de chaves para uso em trânsito.
Por que engana: Confundir criptografia simétrica com outras técnicas de segurança, como VPN ou codificação, sem entender suas aplicações específicas.
O TLS cifra os pacotes durante a transmissão, autentica endpoints e evita que interceptadores leiam ou modifiquem o conteúdo, preservando confidencialidade e integridade.
O aluno confunde codificação com criptografia, imaginando que transformar os dados em Base64 os deixa ocultos, quando essa codificação é reversível por qualquer pessoa sem chave.
O aluno acredita que a criptografia de chave pública, por ser a mais sofisticada, resolve sozinha a proteção de todo o tráfego, desconhecendo que ela é pouco prática para grandes volumes e que na prática é combinada com a simétrica.
Raio-X da questão
criptografia de dados
avaliacao
técnicas de criptografia · segurança da informação
Revisar técnicas de criptografia e sua aplicação em segurança de dados.
Confundir criptografia simétrica com outras técnicas de segurança, como VPN ou codificação, sem entender suas aplicações específicas.
ciencia_tecnologia
tomada_decisao
cientifico
Questões parecidas com resolução
- Qual técnica criptográfica é comumente usada para proteger dados em trânsito entre cliente e servidor, garantindo…
- Ao enviar dados pessoais por uma rede pública, qual prática de segurança deve ser aplicada para proteger o conteúdo…
- Qual técnica de segurança é frequentemente utilizada em redes para proteger dados durante a comunicação?
- Uma empresa precisa de um sistema que garanta que a comunicação entre servidores seja segura. Que técnicas podem ser…
- Identifique qual das seguintes opções é uma técnica de criptografia usada para proteger dados durante a transmissão pela…
- Qual técnica criptográfica garante confidencialidade e integridade de um pacote contra interceptação e modificação…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog