Uma secretaria municipal de saúde armazena, em servidores de nuvem, cópias de prontuários eletrônicos. Em uma…

Questão

Uma secretaria municipal de saúde armazena, em servidores de nuvem, cópias de prontuários eletrônicos. Em uma avaliação de segurança, verificou-se que pessoas que obtêm acesso indevido a esses servidores conseguem ler os arquivos quando eles não estão protegidos por criptografia. Para reduzir esse risco, o novo sistema oferece quatro recursos: criptografia ponta a ponta dos backups, autenticação de dois fatores para entrar na conta, registro das atividades de acesso e um canal para comunicar acessos suspeitos. Considerando o risco descrito no texto, qual recurso atua diretamente para impedir a leitura dos prontuários por pessoas que obtiverem acesso indevido aos backups armazenados na nuvem?

1. A) Enviar acessos suspeitos ao canal direto de suporte técnico.
2. B) Armazenar os backups em nuvem sem aplicar qualquer criptografia.
3. C) Ativar a criptografia ponta a ponta nos backups em nuvem.
4. D) Registrar as atividades de acesso realizadas pelos usuários do sistema.
5. E) Ativar a autenticação de dois fatores para acessar o sistema.

✅ Resposta correta: alternativa C

Resolução passo a passo

1. O texto diz que o risco é a leitura dos arquivos por quem obtém acesso indevido aos servidores, quando eles não estão protegidos por criptografia. Ou seja, o problema é a ausência de criptografia sobre os dados armazenados.
2. A exigência da questão é um recurso que impeça a leitura dos prontuários por quem tiver acesso indevido aos backups. A criptografia ponta a ponta dos backups faz exatamente isso: os arquivos ficam codificados, de modo que quem invade o servidor vê apenas dados ilegíveis sem a chave.
3. Por que as outras estão erradas:
4. A) Enviar acessos suspeitos ao canal de suporte serve para comunicar o problema, mas não protege o conteúdo dos arquivos depois que o acesso indevido já ocorreu.
5. B) Armazenar sem criptografia é justamente a condição que gera o risco descrito, então agrava a vulnerabilidade em vez de reduzi-la.
6. D) Registrar as atividades permite rastrear e auditar acessos, mas não impede que o arquivo seja lido por quem entrou.
7. E) A autenticação de dois fatores dificulta a entrada na conta, porém o texto trata de acesso indevido que já ocorreu aos servidores, e não atua sobre a legibilidade dos backups armazenados.
8. Portanto, a alternativa C é a que atua diretamente sobre o risco, e o gabarito oficial está correto.

💡 Dica: Identifique a medida que protege diretamente os dados na nuvem.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Um aplicativo de mensagens passou a oferecer cinco recursos de segurança. A autenticação de dois fatores exige uma…
• Uma escola pública adotou o aplicativo Mensagem Cidadã para a comunicação entre famílias, estudantes e professores. Após…
• Uma rede de estudantes voluntários compartilha, por um aplicativo, informações sobre campanhas de vacinação. Para…
• Durante uma aula sobre segurança cibernética, analisa-se o caso de uma empresa que armazenava em seus servidores os…
• Você já imaginou como plataformas digitais evoluem para reforçar a proteção de seus usuários? Um serviço de saúde…
• Ao final de um mutirao de atendimento, uma equipe de saude passou a trocar orientacoes e resultados de exames por um…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.