Questão de Banco de Dados — Geral — CESPE / CEBRASPE 2026

Segurança e organização lógica em nuvem com NoSQL e IoT

Gabarito: letra A. A disponibilidade é, de fato, um requisito crítico de segurança em arquiteturas de automação industrial na nuvem, pois garante que os dados dos sensores permaneçam acessíveis para controle e tomada de decisão em tempo real. As demais alternativas apresentam erros conceituais graves sobre NoSQL, criptografia, backup e LGPD.

A questão aborda a interseção de três temas: computação em nuvem, bancos de dados NoSQL e segurança da informação. No contexto de automação industrial com IoT, os dados são gerados continuamente por sensores e precisam ser processados e analisados em tempo real para controle de processos e suporte à decisão. Isso impõe requisitos específicos de arquitetura e segurança.

A segurança da informação é tradicionalmente definida pelos pilares da tríade CID: Confidencialidade, Integridade e Disponibilidade. A confidencialidade garante que apenas usuários autorizados acessem os dados; a integridade assegura que os dados não sejam alterados indevidamente; e a disponibilidade garante que os dados e sistemas estejam acessíveis quando necessário. Em sistemas de automação industrial, a disponibilidade é particularmente crítica: uma falha no acesso aos dados pode interromper a produção, causar acidentes ou impedir decisões de controle em tempo real. Portanto, a alternativa A está correta ao destacar a disponibilidade como requisito crítico.

Os bancos de dados NoSQL (Not Only SQL) foram projetados para atender a requisitos de gerenciamento de grandes volumes de dados, semiestruturados ou não estruturados, que necessitam de alta disponibilidade e escalabilidade. Eles utilizam dados sem esquema ou com esquema flexível, são executados em clusters e trocam a consistência tradicional por outras propriedades úteis. Isso os torna adequados para cenários de Big Data e IoT, onde os dados chegam em alta velocidade e em formatos variados. A ausência de esquema rígido não impossibilita a manutenção da integridade referencial, pois essa é uma característica do modelo relacional, não um requisito universal para todos os bancos de dados.

A criptografia de dados em trânsito e em repouso é uma prática de segurança fundamental, mas não é implementada por etiquetas HTML. Tags HTML são elementos de marcação para estruturar conteúdo em páginas web, sem qualquer função de segurança. A criptografia é realizada por algoritmos criptográficos, como AES, RSA, TLS, entre outros, aplicados aos dados antes do armazenamento ou transmissão.

Estratégias de backup são essenciais em qualquer arquitetura de dados, incluindo Big Data e nuvem. A arquitetura de Big Data não impede a perda acidental de informações; pelo contrário, a redundância e a replicação são mecanismos de alta disponibilidade, mas não substituem backups para recuperação de desastres, erros lógicos ou exclusões acidentais. A perda de dados pode ocorrer por diversos motivos, como falhas de hardware, erros humanos, ataques cibernéticos ou desastres naturais.

A LGPD (Lei Geral de Proteção de Dados) se aplica a dados pessoais, definidos como informações relacionadas a pessoa natural identificada ou identificável. Dados coletados por sensores industriais que identifiquem, direta ou indiretamente, os operadores das máquinas são considerados dados pessoais e, portanto, estão sujeitos à LGPD. A identificação indireta é suficiente para enquadrar os dados na lei, conforme o conceito de dado pessoal.

A pegadinha central desta questão é a tentativa de associar conceitos de segurança e organização lógica a tecnologias específicas de forma incorreta. A banca explora a confusão entre disponibilidade (um requisito de segurança) e outros pilares, além de distorcer as capacidades do NoSQL, a função de tags HTML, a necessidade de backup e o alcance da LGPD. O candidato deve dominar os conceitos fundamentais de cada área para identificar a única alternativa correta.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa está correta ao afirmar que a garantia da disponibilidade é um requisito crítico de segurança nessa arquitetura. Em sistemas de automação industrial, os dados provenientes dos sensores precisam estar acessíveis para processos de controle e suporte à decisão em tempo real. A indisponibilidade desses dados pode interromper a produção, causar acidentes ou impedir decisões críticas. A disponibilidade é um dos pilares da tríade CID (Confidencialidade, Integridade e Disponibilidade) e, nesse contexto, é um requisito essencial.

Alternativa B — ❌ Incorreta

A alternativa afirma que o emprego de bancos de dados NoSQL é contraindicado para automação industrial, pois a ausência de esquemas relacionais rígidos impossibilita a manutenção da integridade referencial em volumes massivos de dados. Esse raciocínio é incorreto por dois motivos. Primeiro, os bancos NoSQL são adequados para cenários de grandes volumes de dados, semiestruturados ou não estruturados, que necessitam de alta disponibilidade e escalabilidade, como é o caso de dados de IoT. Segundo, a integridade referencial é um conceito do modelo relacional, não um requisito universal para todos os bancos de dados. Bancos NoSQL podem garantir consistência de outras formas, como por meio de transações atômicas em alguns sistemas ou consistência eventual. A ausência de esquema rígido não impossibilita a manutenção da integridade dos dados, apenas a aborda de maneira diferente.

Alternativa C — ❌ Incorreta

A alternativa afirma que a utilização de etiquetas (tags) HTML no servidor de nuvem garante que os dados dos sensores sejam automaticamente criptografados. Isso é um equívoco completo. Tags HTML são elementos de marcação utilizados para estruturar e formatar conteúdo em páginas web, como <div>, <p>, <span>, entre outros. Elas não têm nenhuma função de segurança ou criptografia. A criptografia de dados é realizada por algoritmos criptográficos, como AES, RSA, TLS, aplicados aos dados antes do armazenamento ou transmissão. A alternativa confunde marcação de conteúdo com mecanismo de segurança.

Alternativa D — ❌ Incorreta

A alternativa afirma que a implementação de estratégias de backup é dispensável, pois a arquitetura de Big Data impede a perda acidental de informações. Isso é incorreto. A arquitetura de Big Data, com sua redundância e replicação, visa garantir alta disponibilidade, mas não impede a perda de dados. Backups são essenciais para recuperação de desastres, erros lógicos, exclusões acidentais ou ataques cibernéticos. A redundância protege contra falhas de hardware, mas não contra erros humanos ou lógicos. Portanto, estratégias de backup são fundamentais em qualquer arquitetura de dados, incluindo Big Data.

Alternativa E — ❌ Incorreta

A alternativa afirma que a LGPD não se aplica a dados coletados por sensores industriais, mesmo que estes identifiquem indiretamente os operadores das máquinas. Isso é incorreto. A LGPD define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. A identificação indireta é suficiente para enquadrar os dados na lei. Se os dados coletados pelos sensores permitem identificar, direta ou indiretamente, os operadores, eles são considerados dados pessoais e estão sujeitos à LGPD. A alternativa tenta excluir dados industriais do alcance da lei, o que é um erro conceitual.

Gabarito: letra A