Como enviar, toda semana, a planilha de atendimentos sem expor dados pessoais? Essa foi a dúvida de uma…

Questão

Como enviar, toda semana, a planilha de atendimentos sem expor dados pessoais? Essa foi a dúvida de uma associação de bairro que registra nome, telefone e endereço das famílias atendidas. A planilha fica salva no notebook e também em um pendrive de backup. Para prestar contas, o coordenador envia o arquivo por e-mail ao tesoureiro usando a rede pública da praça. Em uma oficina, ele ouviu que: na criptografia simétrica, a mesma chave serve para cifrar e decifrar; na assimétrica, cada pessoa tem uma chave pública (compartilhável) e uma privada (secreta); um hash gera uma “impressão digital” do arquivo, que muda se qualquer trecho for alterado; e uma assinatura digital é feita ao assinar esse hash com a chave privada, permitindo verificar autoria e integridade. Na semana seguinte, o arquivo chegou abrindo normalmente, mas com um valor modificado, e ninguém soube em que momento isso ocorreu. Com base no texto, identifique o procedimento que melhor protege a planilha armazenada e permite detectar alterações no arquivo durante o envio pela rede pública.

1. A) Usar criptografia simétrica no arquivo e enviar a mesma senha no mesmo e-mail do anexo
2. B) Usar criptografia assimétrica no arquivo e divulgar a chave privada para facilitar a abertura pelo tesoureiro
3. C) Usar criptografia simétrica no arquivo e enviar a chave cifrada com a chave pública do tesoureiro, com hash assinado
4. D) Usar criptografia simétrica no arquivo e enviar a senha por outro aplicativo, sem verificação de integridade
5. E) Usar apenas um hash do arquivo antes do envio, mantendo a planilha sem criptografia para facilitar o acesso

✅ Resposta correta: alternativa C

Resolução passo a passo

1. O problema tem duas exigências: proteger a planilha guardada e enviada, e detectar alterações durante o envio pela rede pública. Passo 2: A criptografia simétrica protege o conteúdo do arquivo, tanto no notebook e no pendrive quanto no anexo, porque só quem tem a chave consegue ler os dados pessoais. Passo 3: Como a chave simétrica precisa chegar ao tesoureiro, ela não pode viajar em texto claro; cifrá-la com a chave pública do tesoureiro garante que só ele, com sua chave privada, consiga recuperá-la. Passo 4: O hash do arquivo, assinado com a chave privada do coordenador, permite ao tesoureiro verificar se o conteúdo foi alterado no caminho e confirmar a autoria. Passo 5: Por isso a alternativa C reúne confidencialidade, troca segura de chave, integridade e autenticidade, que é exatamente o que o caso pede. Passo 6: A alternativa A está errada porque envia a senha junto com o anexo, o que entrega a chave a quem intercepta o e-mail. Passo 7: A alternativa B está errada porque a chave privada deve ser secreta; divulgá-la anula a segurança da assimetria. Passo 8: A alternativa D está errada porque, embora a senha siga por outro canal, não há hash nem assinatura, então uma alteração no arquivo passaria despercebida. Passo 9: A alternativa E está errada porque o hash apenas detecta alterações e não protege o conteúdo; sem criptografia, os dados pessoais ficam expostos na rede pública.

💡 Dica: Analise os conceitos de criptografia e integridade para escolher a opção que protege e verifica alterações.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Por que, às vezes, o “cadeado” do navegador aparece e, em outras, não? Numa praça, a prefeitura montou um totem de…
• Considere a seguinte situação: um aluno está enviando um arquivo grande por e-mail e deseja garantir que os dados não…
• Você está criando um documento e precisa garantir que ele não seja alterado por outra pessoa. Qual recurso pode ser…
• Ana deseja enviar um documento confidencial e se preocupa com a segurança. Qual medida de segurança ela pode tomar para…
• Um amigo compartilhou um arquivo de texto com você. Para garantir que ninguém mais tenha acesso a esse arquivo, qual das…
• Qual das opções a seguir é uma prática recomendada para garantir a segurança dos dados armazenados?

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)