Questão de Segurança da Informação — Criptografia — FGV 2025
Segurança da Informação›Criptografia
Código
fg121833
Banca
FGV
Órgão
TCE-RR
Ano
2025
Nível
Superior
Cargo
Analista Administrativo - Tecnologia da Informação, com especialidade em Banco de Dados
A criptografia dos dados em diferentes estados vem sendo utilizada tanto para garantir a segurança quanto para prevenir possíveis vazamentos de informações sensíveis.No contexto de segurança de banco de dados, avalie as afirmativas a seguir.I. O protocolo HTTPS, bem como outros similares, tem se tornado default para APIs na nuvem modernas.II. Criptografia de disco completo em laptops são essenciais para proteger dados em caso de roubo do dispositivo.III. Todas as formas de dados armazenados, incluindo dados em servidores, sistemas de arquivos, bancos de dados e armazenamento em nuvem, devem ser criptografadas para proteger contra acessos não autorizados.Acerca do estado dos dados nas três afirmativas, é correto afirmar que
AI e II correspondem à criptografia de dados em repouso e III, a criptografia de dados em trânsito.
BI, II e III fazem referência à criptografia de dados em trânsito.
CI fala sobre criptografia de dados em trânsito, II e III falam sobre criptografia de dados em repouso.
DI e III correspondem à criptografia de dados em repouso e II, à criptografia de dados em trânsito.
EI e II correspondem à criptografia de dados em trânsito e III, à criptografia de dados em repouso.
Revelar gabarito e comentário▾
GabaritoC — I fala sobre criptografia de dados em trânsito, II e III falam sobre criptografia de dados em repouso.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia: Estados dos Dados (Trânsito e Repouso)
Gabarito: letra C. O item I (HTTPS) protege dados durante a transmissão — é criptografia de dados em trânsito. Os itens II (disco completo em laptops) e III (dados armazenados em servidores, bancos, nuvem) protegem dados no local de armazenamento — são criptografia de dados em repouso.
Afirmativa
Estado dos Dados
Justificativa
I (HTTPS para APIs)
Em trânsito
Protege dados durante a transmissão na rede
II (Criptografia de disco completo)
Em repouso
Protege dados armazenados no disco
III (Criptografia de dados armazenados)
Em repouso
Protege dados salvos em servidores, bancos, nuvem
Estados dos dados
1Em trânsito
HTTPS
APIs na nuvem
2Em repouso
Disco completo (laptop)
Servidores
Bancos de dados
Armazenamento em nuvem
LEVEL · soulevel.com.br
Análise das Afirmativas
I. HTTPS para APIs na nuvem — ✅ Dados em trânsito. O HTTPS criptografa a comunicação entre cliente e servidor, protegendo os dados enquanto trafegam pela rede. Portanto, refere-se a dados em movimento.
II. Criptografia de disco completo em laptops — ✅ Dados em repouso. Essa técnica protege os dados gravados no disco, mesmo que o dispositivo seja roubado. Os dados estão armazenados e não em movimento.
III. Criptografia de dados armazenados (servidores, bancos, nuvem) — ✅ Dados em repouso. A criptografia no armazenamento visa proteger os dados contra acessos não autorizados enquanto estão salvos, ou seja, parados.
Análise das Alternativas
Alternativa A — ❌ Incorreta. Afirma que I e II são repouso e III é trânsito. Na verdade, I é trânsito, II é repouso e III é repouso.
Alternativa B — ❌ Incorreta. Diz que todos são trânsito. Mas II e III tratam de armazenamento (repouso).
Alternativa C — ✅ Correta ⟵ GABARITO. I = trânsito; II e III = repouso. Exato.
Alternativa D — ❌ Incorreta. Afirma que I e III são repouso e II é trânsito. Na verdade, I é trânsito, II é repouso e III é repouso.
Alternativa E — ❌ Incorreta. Diz que I e II são trânsito e III é repouso. Na verdade, I é trânsito, II é repouso e III é repouso.
NÃO CAIA NESSA!
A banca pode confundir o estado dos dados: HTTPS é o exemplo clássico de trânsito, enquanto criptografia de disco e de armazenamento são de repouso. Não confunda: "trânsito" = dados em movimento na rede; "repouso" = dados armazenados em disco, servidor, nuvem etc.