Pesquisadores acompanham tartarugas marinhas e registram, em tablets, os locais de desova antes de enviar os…

Questão

Pesquisadores acompanham tartarugas marinhas e registram, em tablets, os locais de desova antes de enviar os arquivos a um centro de conservação. Para evitar que caçadores descubram os pontos monitorados, os arquivos são cifrados tanto no tablet quanto antes do envio. A equipe percebeu, porém, que relatórios com os mesmos códigos de praia produzem trechos cifrados idênticos. Assim, alguém que observe os arquivos sem conseguir lê-los pode relacionar repetições e inferir quais áreas aparecem com maior frequência. Os arquivos precisam continuar podendo ser abertos posteriormente pelos pesquisadores autorizados. Analise o risco identificado no texto e identifique o procedimento que reduz a identificação de padrões sem impedir a recuperação dos arquivos.

1. A) Adotar a conversão dos arquivos para Base64 antes de armazená-los e transmiti-los.
2. B) Adotar um valor aleatório novo em cada cifragem, guardando-o com o arquivo cifrado.
3. C) Adotar a compressão dos arquivos antes de armazená-los e transmiti-los.
4. D) Adotar o mesmo valor aleatório em todas as cifragens, para padronizar os arquivos enviados.
5. E) Adotar a geração de um resumo por hash para substituir os arquivos originais.

✅ Resposta correta: alternativa B

Resolução passo a passo

1. O risco descrito é que a cifragem é determinística: os mesmos dados, com a mesma chave e o mesmo procedimento, produzem trechos cifrados idênticos. Quem observa os arquivos sem conseguir lê-los consegue perceber repetições e inferir as áreas mais frequentes. Passo 2: O procedimento pedido precisa, portanto, fazer com que cifragens dos mesmos dados gerem resultados diferentes, sem perder a capacidade de decifrar depois. Passo 3: A alternativa B resolve isso: a cada cifragem usa-se um valor aleatório novo (como um vetor de inicialização ou nonce). Assim, o mesmo código de praia gera trechos cifrados diferentes, e as repetições desaparecem. Como o valor aleatório é guardado junto com o arquivo cifrado, os pesquisadores autorizados, que possuem a chave, conseguem decifrar normalmente. Passo 4: A alternativa A está errada, porque Base64 é apenas uma codificação reversível sem chave, que não oculta padrões. A alternativa C está errada, porque a compressão reduz o tamanho do arquivo, mas não impede que repetições continuem visíveis. A alternativa D está errada, porque reutilizar o mesmo valor aleatório mantém a previsibilidade e as repetições. A alternativa E está errada, porque hash é de mão única e não permite recuperar os arquivos originais. Passo 5: Conclusão: o gabarito oficial B está correto.

💡 Dica: Identifique o risco de segurança e pense em técnicas de cifragem que evitam padrões repetidos.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• — O pacote não abre mais no computador da biblioteca, e os vídeos do celular já foram apagados — avisou Renato…
• — Posso ver os desenhos deste pendrive? — perguntou Luan ao encontrar um objeto com essa etiqueta sobre a mesa do centro…
• — Sua fatura será cancelada hoje, mas preciso do código que acabou de chegar por SMS — dizia um áudio recebido por Lara…
• — Mãe, recebi um áudio seu pedindo o código que chegou no meu celular para resolver um problema no banco — disse Caio. A…
• Avalie os riscos de segurança ao armazenar fragmentos de pacotes de um arquivo grande em disco temporário (swap/cache)…
• — A conexão desta base rural cai várias vezes por dia — explicou a coordenadora da brigada de incêndio. Durante uma…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)