Dados de pesquisa indicam que mais de 80% dos grupos de estudo em universidades brasileiras migraram para…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Construir redes virtuais de interação e colaboração, favorecendo o desenvolvimento de projetos de forma segura, legal e ética.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Dados de pesquisa indicam que mais de 80% dos grupos de estudo em universidades brasileiras migraram para ambientes online após 2020. Em uma disciplina de Engenharia de Software, uma turma de 30 alunos avaliou três opções para compartilhar código-fonte e documentos do projeto: utilizar VPN para conectar diretamente os computadores pessoais; criar pastas em uma rede peer-to-peer sem servidor central; ou hospedar os arquivos numa plataforma de nuvem mantida pela própria instituição, com controles de acesso e registro de logs. Eles precisavam garantir que apenas membros autorizados editassem o material, que os dados fossem armazenados em servidores nacionais que cumprissem a legislação de privacidade e que todas as ações ficassem auditadas. Analise o texto-base e identifique qual prática atende aos requisitos de segurança, legalidade e ética na construção da rede virtual de colaboração?
- A) Compartilhar pastas via rede peer-to-peer sem servidor central
- B) Criar grupo em aplicativo de mensagens popular sem criptografia ponta a ponta
- C) Trocar arquivos por pendrive entre os membros do grupo
- D) Configurar uma VPN ligando diretamente os computadores pessoais do grupo
- E) Hospedar os arquivos na plataforma de nuvem da própria instituição com controle de acesso e registro de logs
✅ Resposta correta: alternativa E
Resolução passo a passo
- Identifique os requisitos exigidos no enunciado: (a) apenas membros autorizados podem editar o material, (b) os dados ficam em servidores nacionais que cumprem a legislação de privacidade, e (c) todas as ações são auditadas.
- Verifique qual opção atende aos três requisitos ao mesmo tempo. A opção E descreve hospedagem em plataforma de nuvem da própria instituição, com controles de acesso (garante que só membros autorizados editem) e registro de logs (garante auditoria de todas as ações). A instituição mantém o serviço, o que favorece o controle sobre a localização dos dados em servidores nacionais sob a legislação de privacidade.
- Conclua que E é a alternativa correta, e que o gabarito oficial também aponta E. Não há discordância.
- Explique por que as demais estão erradas. A alternativa A falha porque a rede peer-to-peer sem servidor central não oferece controle de acesso centralizado nem registro auditável. A alternativa B falha porque aplicativo sem criptografia ponta a ponta expõe o conteúdo e não garante auditoria nem controle de acesso. A alternativa C falha porque pendrive não tem controle de acesso, nem logs, nem garantia de armazenamento em servidores. A alternativa D falha porque uma VPN ligando computadores pessoais protege o tráfego, mas não centraliza o armazenamento, não registra ações de forma auditável nem garante servidores nacionais sob controle institucional.
💡 Dica: Analise os requisitos de segurança, legalidade e ética para escolher a opção correta.
Alternativa por alternativa
O aluno acredita que a descentralização do compartilhamento garante segurança e privacidade, sem perceber que a ausência de servidor central impede controle de acesso e auditoria.
Por que engana: Confundir métodos de compartilhamento sem controle de acesso com práticas seguras e legais.
O aluno considera que qualquer aplicativo popular de mensagens serve para compartilhar código e documentos, ignorando que a falta de criptografia ponta a ponta e de registro de logs não atende aos requisitos.
O aluno associa a troca física de arquivos a um método simples e seguro, sem considerar que o pendrive não permite controle de acesso, auditoria nem armazenamento em servidores nacionais.
O aluno confunde segurança de transmissão com segurança de armazenamento e governança, supondo que criptografar a conexão basta para garantir controle de acesso, auditoria e localização legal dos dados.
Essa opção garante armazenamento em servidores nacionais, gestão de permissões autorizadas e auditoria, atendendo a segurança, legalidade e ética.
Raio-X da questão
segurança legalidade ética TI
avaliacao
segurança da informação · privacidade de dados
Estude conceitos de segurança da informação, privacidade e ética em TI.
Confundir métodos de compartilhamento sem controle de acesso com práticas seguras e legais.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Dados ilustrativos: Em uma iniciativa de alunos de diferentes estados, foi criada uma plataforma virtual para…
- Dados ilustrativos: uma equipe internacional de estudantes de engenharia colabora na criação de um protótipo de drone…
- Cerca de 70 estudantes e moradores se mobilizaram para atualizar, em conjunto, um mapa digital colaborativo sobre pontos…
- Como garantir a colaboração online em um projeto escolar sem comprometer privacidade e direitos autorais? Um grupo de…
- Você sabia que várias escolas brasileiras adotaram plataformas online para projetos colaborativos? Em uma dessas redes…
- — Gente, antes de subir nosso projeto do aplicativo de mapeamento ambiental no repositório, precisamos definir como…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog
