Sistemas de Comunicação e Colaboração
Gabarito: letra C. Ferramentas como Google Drive, Microsoft OneDrive e Dropbox são plataformas de armazenamento em nuvem que implementam controle de versões, permitindo ao usuário acessar, revisar e restaurar edições anteriores de um mesmo arquivo. As demais alternativas apresentam afirmações incorretas sobre criptografia, integração de ferramentas, segurança de e-mail e protocolos de correio eletrônico.
O tema central é o uso de ferramentas de comunicação e colaboração no contexto da segurança da informação. Essas ferramentas, especialmente as baseadas em nuvem, tornaram-se essenciais para o trabalho colaborativo, mas exigem uma análise cuidadosa de seus recursos de segurança. A questão testa o conhecimento sobre funcionalidades básicas dessas plataformas e sobre conceitos de segurança que as cercam.
O controle de versões é uma funcionalidade presente em praticamente todas as grandes plataformas de armazenamento em nuvem voltadas para colaboração. Ele funciona mantendo um histórico das alterações feitas em um arquivo, permitindo que os usuários visualizem versões anteriores, comparem mudanças e, se necessário, restaurem uma versão antiga. Isso é fundamental para a integridade dos dados, pois protege contra alterações acidentais ou maliciosas, e para a disponibilidade, pois garante que o conteúdo possa ser recuperado mesmo após uma edição indesejada.
A segurança em sistemas de nuvem é um assunto complexo que envolve múltiplas camadas de proteção. A criptografia é um dos pilares, mas não é suficiente por si só. A confidencialidade, integridade e disponibilidade dos dados dependem de uma combinação de controles, incluindo gerenciamento de identidade e acesso, políticas de segurança, backups, monitoramento e a própria segurança física dos datacenters. A criptografia de dados em repouso protege os dados armazenados, mas não protege contra todas as ameaças, como acesso não autorizado por credenciais comprometidas ou ataques à aplicação.
A integração de ferramentas de comunicação e colaboração é uma prática comum e desejável, pois aumenta a produtividade e a eficiência. A integração, quando feita corretamente, com controles de segurança adequados, não compromete a segurança dos dados; pelo contrário, pode centralizar a gestão de políticas e facilitar a implementação de medidas de proteção.
O compartilhamento de arquivos por e-mail e por plataformas colaborativas tem características distintas. O e-mail, embora permita o controle direto sobre os destinatários, tem limitações de segurança, como a falta de criptografia ponta a ponta em muitos casos e a dificuldade de revogar o acesso após o envio. As plataformas colaborativas oferecem controles mais granulares, como permissões de acesso, expiração de links e trilhas de auditoria, tornando-as, em muitos cenários, mais seguras para o compartilhamento de arquivos.
Os protocolos POP3 e IMAP são usados para acessar e-mails. O POP3 é um protocolo mais antigo que baixa as mensagens para o dispositivo local, geralmente removendo-as do servidor, o que dificulta a sincronização entre múltiplos dispositivos. O IMAP, por outro lado, mantém as mensagens no servidor e permite a sincronização entre vários dispositivos, sendo a escolha preferida para acesso a e-mail em múltiplos dispositivos.
A pegadinha da banca está em explorar conceitos que parecem plausíveis, mas que são incorretos, como a ideia de que a criptografia em repouso é suficiente para garantir a confiabilidade em qualquer cenário, ou que a integração de ferramentas compromete a segurança. A alternativa correta, por sua vez, apresenta uma afirmação factual e verificável sobre o funcionamento das plataformas de armazenamento em nuvem.
Alternativa A — ❌ Incorreta
A afirmação é incorreta porque a criptografia de dados em repouso é apenas uma das medidas de segurança necessárias. A confiabilidade (que envolve confidencialidade, integridade e disponibilidade) depende de uma abordagem abrangente, incluindo controle de acesso, autenticação, monitoramento e backups. A criptografia em repouso protege os dados armazenados, mas não protege contra todas as ameaças, como acesso não autorizado por credenciais comprometidas ou ataques à aplicação. A palavra "suficiente" torna a afirmação incorreta, pois nenhuma medida isolada é suficiente em qualquer cenário.
Alternativa B — ❌ Incorreta
A afirmação é incorreta porque a integração de ferramentas de comunicação e colaboração é uma prática comum e desejável, que pode aumentar a produtividade e a eficiência. A integração, quando feita corretamente, com controles de segurança adequados, não compromete a segurança dos dados; pelo contrário, pode centralizar a gestão de políticas e facilitar a implementação de medidas de proteção. A afirmação de que a integração "compromete a segurança" é uma generalização incorreta.
Alternativa C — ✅ Correta ⟵ GABARITO
A afirmação está correta. Ferramentas como Google Drive, Microsoft OneDrive e Dropbox são plataformas de armazenamento em nuvem que implementam controle de versões. Isso significa que elas mantêm um histórico das alterações feitas em um arquivo, permitindo ao usuário acessar, revisar e restaurar edições anteriores. Essa funcionalidade é essencial para a colaboração, pois protege contra alterações acidentais ou maliciosas e garante a integridade dos dados.
Alternativa D — ❌ Incorreta
A afirmação é incorreta porque o compartilhamento de arquivos por e-mail não é necessariamente mais seguro do que por plataformas colaborativas. Embora o e-mail permita o controle direto sobre os destinatários, ele tem limitações de segurança, como a falta de criptografia ponta a ponta em muitos casos e a dificuldade de revogar o acesso após o envio. As plataformas colaborativas oferecem controles mais granulares, como permissões de acesso, expiração de links e trilhas de auditoria, tornando-as, em muitos cenários, mais seguras.
Alternativa E — ❌ Incorreta
A afirmação é incorreta porque o protocolo IMAP é preferido em relação ao POP3 para acesso a e-mail em múltiplos dispositivos. O POP3 baixa as mensagens para o dispositivo local, geralmente removendo-as do servidor, o que dificulta a sincronização. O IMAP mantém as mensagens no servidor e permite a sincronização entre vários dispositivos, sendo a escolha correta para esse cenário. A afirmação inverte a relação entre os protocolos.
Gabarito: letra C