Questão de Segurança da Informação — Criptografia — FCC 2025
Segurança da InformaçãoCriptografia
- Código
- fc073214
- Banca
- FCC
- Órgão
- Prefeitura de São Paulo - SP
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação
A Prefeitura de uma metrópole está implementando um sistema integrado de gestão urbana que centraliza dados de transporte, saúde e segurança pública. Para garantir a segurança dos dados sensíveis, após avaliar várias medidas, a equipe optou por
- Aadotar uma abordagem híbrida com criptografia simétrica RSA com cifras de fluxo e criptografia assimétrica RC4 com fatoração primária, autenticação baseada em reconhecimento biométrico e logs distribuídos para auditoria em tempo real com segregação seletiva de dados sensíveis.
- Bconfigurar criptografia simétrica com rotatividade de chaves automáticas para todos os dados, autenticação baseada em tokens de API no formato Java Web Token (JWT) (OAuth 2.2) e controles de acesso centralizados em um único órgão administrativo.
- Cimplementar criptografia AES-256 para grandes volumes de dados em repouso e TLS para dados em trânsito, autenticação MFA baseada em hardware e controle de acesso granular utilizando RBAC, com revisões periódicas de privilégios.
- Dproteger os dados em trânsito com criptografia simétrica CEC — Criptografia de Curva Elíptica, aplicar autenticação básica com senha e backup de logs e concentrar esforços na mitigação de falhas humanas por meio de treinamentos regulares.
- Eutilizar criptografia assimétrica AES em cifras de fluxo, que criptografa dados em blocos de tamanho fixo, para todo o tráfego interno do sistema, autenticação via certificados digitais e políticas de acesso dinâmicas baseadas em machine learning para ajustar permissões automaticamente.