Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — Quadrix 2024

Segurança da InformaçãoConceitos de Criptografia (Chaves, Simetria, etc.)
Código
qa632593
Banca
Quadrix
Órgão
CREFITO 8
Ano
2024
Cargo
Tec ( )
Quanto aos procedimentos, aplicativos e dispositivos para o armazenamento de dados e para a realização de cópia de segurança, julgue o item.   O aplicativo Sync não oferece criptografia de ponta a ponta para os arquivos armazenados.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Criptografia de ponta a ponta em aplicativos de sincronização

❌ ERRADO. O aplicativo Sync (da Microsoft, integrado ao Windows) oferece sim criptografia de ponta a ponta para os arquivos armazenados, protegendo os dados tanto em trânsito quanto em repouso. A afirmação do enunciado está incorreta, pois nega uma funcionalidade que o serviço efetivamente possui.

A criptografia de ponta a ponta (E2EE) é um método de proteção de dados em que apenas o remetente e o destinatário possuem as chaves para ler as informações. No contexto de armazenamento em nuvem, isso significa que nem mesmo o provedor do serviço consegue acessar o conteúdo dos arquivos — apenas o usuário, que detém as chaves de criptografia. O Sync, como outros serviços modernos de sincronização, implementa essa proteção para garantir a confidencialidade dos dados armazenados.

A confusão que a banca explora aqui é a diferença entre criptografia em trânsito (que protege os dados durante a transmissão, como o TLS/HTTPS) e criptografia em repouso (que protege os dados armazenados). Muitos serviços oferecem apenas a primeira, mas o Sync vai além, aplicando criptografia de ponta a ponta nos arquivos armazenados. É importante notar que a criptografia de ponta a ponta é uma característica cada vez mais comum em aplicativos de sincronização e mensageria, como WhatsApp, Signal e o próprio Sync.

A pegadinha desta questão está em afirmar que o Sync não oferece criptografia de ponta a ponta, quando na realidade ele oferece. O candidato que conhece apenas serviços mais antigos ou que não acompanha as atualizações de segurança pode ser induzido a marcar "Certo", mas a resposta correta é "Errado".

NÃO CAIA NESSA!

A banca inverte a realidade: afirma que o Sync não oferece criptografia de ponta a ponta, quando na verdade ele oferece. O candidato que não conhece o serviço ou que confunde com serviços que não oferecem E2EE pode cair na armadilha. Lembre-se: o Sync da Microsoft protege os arquivos com criptografia de ponta a ponta, tanto em trânsito quanto em repouso.

1Conceito
Só remetente e destinatário têm as chaves
Nem o provedor acessa o conteúdo
2Tipos
Em trânsito (TLS/HTTPS)
Em repouso (dados armazenados)
3Sync (Microsoft)
Oferece E2EE
Protege em trânsito e em repouso
4Outros exemplos
WhatsApp
Signal
Criptografia de ponta a ponta (E2EE)
LEVELsoulevel.com.br
Criptografia de ponta a ponta (E2EE): Conceito (Só remetente e destinatário têm as chaves, Nem o provedor acessa o conteúdo); Tipos (Em trânsito (TLS/HTTPS), Em repouso (dados armazenados)); Sync (Microsoft) (Oferece E2EE, Protege em trânsito e em repouso); Outros exemplos (WhatsApp, Signal)

Alternativa E — ✅ Correta (gabarito)

A afirmação "O aplicativo Sync não oferece criptografia de ponta a ponta para os arquivos armazenados" é falsa. O Sync oferece sim criptografia de ponta a ponta, protegendo os arquivos tanto durante a transmissão quanto no armazenamento. A alternativa correta é a letra E (Errado), pois nega uma funcionalidade que o serviço possui.

Gabarito: letra E (Errado).

Link permanente: /questoes/qa632593