Descreva um procedimento para armazenar registros sensíveis em um dispositivo móvel com conectividade…

Questão

Descreva um procedimento para armazenar registros sensíveis em um dispositivo móvel com conectividade intermitente: explique como fragmentar os dados, armazenar localmente com segurança, sincronizar incrementalmente quando houver conexão e proteger confidencialidade e integridade durante armazenamento e transmissão.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Procedimento modelo: 1) Fragmentação: dividir registros em blocos fixos com identificador de sequência e tamanho; anexar checksum por bloco (por exemplo CRC) e opcional HMAC por registro. 2) Armazenamento local: guardar blocos em arquivo encriptado com AES-GCM usando chave derivada de senha ou armazenada em componente seguro (TPM/keystore); controlar acesso por autenticação local e registro de auditoria. 3) Sincronização incremental: manter journal com estado de cada bloco (pendente, enviado, confirmado); ao reconectar, enviar apenas blocos pendentes em ordem de sequência; usar número de versão e ACK por bloco para retomar transferências interrompidas. 4) Proteção em trânsito: estabelecer túnel seguro (TLS) e usar HMAC/assinatura por bloco para detectar alterações; incluir nonce e timestamps para evitar replay. 5) Resiliência: implementar retry exponencial para retransmissões, limite de retransmissões e política de expurgo seguro de blocos confirmados; registrar falhas e permitir reenvio manual. 6) Boas práticas: limitar metadados sensíveis, usar backup cifrado, e aplicar limpeza segura ao remover registros; documentar fluxos para conformidade e recuperação.

Explicação

O procedimento apresentado aborda de forma abrangente as etapas necessárias para garantir a segurança dos registros sensíveis em dispositivos móveis, considerando a fragmentação, o armazenamento seguro e a sincronização incremental. A utilização de criptografia, autenticação e controle de acesso assegura a confidencialidade e integridade dos dados, enquanto as práticas de resiliência e boas práticas garantem a robustez do sistema em face de falhas e conformidade. Assim, a resposta cobre todos os aspectos essenciais para o armazenamento e transmissão segura de informações sensíveis em ambientes com conectividade intermitente.

Raio-X da questão

Questões parecidas com resolução

• Descreva, em etapas ordenadas, um protocolo/algoritmo para sincronização de arquivos entre um dispositivo móvel e um…
• Analise as implicações da fragmentação em pacotes, do armazenamento local em um dispositivo e do uso de senhas na…
• Desenvolva um procedimento para dispositivos sensores IoT com conectividade intermitente e energia limitada que assegure…
• Descreva um procedimento completo para garantir a segurança e integridade dos dados transmitidos por sensores IoT…
• Quais métodos podem ser utilizados para proteger dados armazenados em dispositivos móveis?
• Qual é um método comum para garantir a segurança de dados em dispositivos móveis?

Todas as questões de Codificação da informação