Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — CESPE / CEBRASPE 2023

Criptografia e Políticas de Segurança da Informação

❌ ERRADO. A afirmação está incorreta: a aplicação de técnicas de criptografia durante a transmissão de dados é, sim, parte integrante das políticas de sistemas de proteção de dados. A criptografia é uma das principais ferramentas para garantir a confidencialidade, um dos pilares da segurança da informação, e sua adoção é normalmente definida e regulamentada por políticas de segurança específicas.

A segurança da informação é um conjunto de práticas e políticas que visam proteger os dados de uma organização contra ameaças, garantindo os princípios de confidencialidade, integridade, disponibilidade, autenticidade e não repúdio. A criptografia é a ciência que estuda técnicas para codificar informações, tornando-as ilegíveis para quem não possui a chave correta. Ela é uma ferramenta fundamental para garantir a confidencialidade dos dados, tanto em repouso (armazenamento) quanto em trânsito (transmissão).

As políticas de segurança da informação são documentos formais que estabelecem as diretrizes, responsabilidades e regras para proteger os ativos de informação de uma organização. Essas políticas abrangem diversos aspectos, incluindo o uso de criptografia. Uma política de criptografia, por exemplo, define quais dados devem ser criptografados, quais algoritmos e tamanhos de chave são aceitáveis, como as chaves devem ser gerenciadas e em quais situações a criptografia é obrigatória. Portanto, a criptografia não é uma prática isolada, mas sim um componente essencial que é planejado e implementado através das políticas de segurança.

A transmissão de dados no ambiente cibernético é um dos momentos de maior vulnerabilidade, pois os dados trafegam por redes que podem ser interceptadas. A criptografia de tráfego, como a utilizada em protocolos como TLS/SSL (que protege conexões HTTPS), é uma medida padrão para proteger esses dados. A decisão de usar criptografia na transmissão, e como fazê-lo, é uma decisão de política de segurança. A banca explora a falsa ideia de que a criptografia é apenas uma técnica isolada, sem relação com as políticas de proteção de dados, quando na verdade ela é uma das principais medidas definidas por essas políticas.

Item — ❌ Errado

A afirmação de que a criptografia de arquivos durante a transmissão de dados "não é parte integrante das políticas de sistemas de proteção de dados" é falsa. A criptografia é uma das principais medidas de proteção de dados e sua utilização é, por definição, uma decisão estratégica que deve ser formalizada em políticas de segurança. Essas políticas estabelecem as regras para o uso da criptografia, incluindo quando e como ela deve ser aplicada para proteger os dados em trânsito. Negar essa integração seria ignorar o papel central que a criptografia desempenha na proteção da confidencialidade e integridade das informações, princípios fundamentais de qualquer sistema de proteção de dados.

Gabarito: ❌ ERRADO.