Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — Quadrix 2025
Segurança da Informação›Conceitos de Criptografia (Chaves, Simetria, etc.)
Código
qa700994
Banca
Quadrix
Órgão
CRO SP
Ano
2025
Cargo
Ana ( )
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.
Com base nessa situação hipotética, julgue o item a seguir.
A implementação de criptografia de disco completo com uso de chaves armazenadas no TPM (Trusted Platform Module) do dispositivo é uma abordagem recomendada para proteger os dados em repouso, sem comprometer a usabilidade do sistema durante o boot.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia de disco completo com TPM: proteção de dados em repouso
✅ CERTO. A afirmação está correta: a criptografia de disco completo (FDE) com chaves armazenadas no TPM (Trusted Platform Module) é uma abordagem recomendada para proteger dados em repouso, e o uso do TPM permite que o processo de descriptografia durante o boot seja transparente para o usuário, sem comprometer a usabilidade. O TPM atua como um cofre de chaves, garantindo que o disco só seja desbloqueado quando o sistema estiver em um estado íntegro e confiável.
A criptografia de disco completo (Full Disk Encryption – FDE) é uma técnica que cifra todos os dados armazenados em um dispositivo de armazenamento (como um disco rígido ou SSD), incluindo o sistema operacional, aplicativos e arquivos do usuário. O objetivo é proteger os dados em repouso (data at rest), ou seja, quando o dispositivo está desligado ou o sistema não está em uso. Sem a chave correta, os dados cifrados são ilegíveis, mesmo que o disco seja fisicamente removido ou o dispositivo seja roubado.
O TPM (Trusted Platform Module) é um chip criptográfico dedicado, presente na placa-mãe de muitos dispositivos modernos, que fornece funcionalidades de segurança baseadas em hardware. Ele pode gerar, armazenar e proteger chaves criptográficas, além de realizar medições de integridade do sistema (como o processo de boot). No contexto da FDE, o TPM pode armazenar a chave de criptografia do disco, e o sistema só a libera após verificar que o boot foi realizado de forma íntegra (por exemplo, usando o Secure Boot). Isso impede que um atacante remova o disco e o acesse em outra máquina, pois a chave está vinculada ao hardware do TPM.
A grande vantagem dessa abordagem é a usabilidade: o usuário não precisa digitar uma senha ou inserir um token a cada inicialização do sistema. O TPM libera a chave automaticamente, desde que o sistema esteja em um estado confiável. Isso é particularmente importante em ambientes onde os dispositivos são utilizados por profissionais que precisam de acesso rápido e contínuo, como os dentistas da clínica odontológica descrita no enunciado. A proteção dos dados em repouso é garantida sem criar atrito no fluxo de trabalho.
É importante distinguir a FDE com TPM de outras abordagens de criptografia. A criptografia de arquivos ou pastas individuais (como o EFS do Windows) protege apenas itens específicos, enquanto a FDE protege todo o volume. Além disso, a FDE com TPM difere da criptografia baseada apenas em software, onde a chave pode ser armazenada no próprio disco (menos seguro) ou exigir uma senha de boot (menos usável). O TPM oferece um equilíbrio entre segurança e conveniência, sendo uma prática recomendada por especialistas e alinhada a normas como a ISO/IEC 27001, que orienta o uso de controles criptográficos para proteger informações sensíveis.
A pegadinha desta questão está em avaliar se o uso do TPM comprometeria a usabilidade durante o boot. Muitos candidatos podem pensar que a criptografia de disco completo sempre exigirá uma senha ou token, tornando o processo mais lento e complexo. No entanto, o TPM foi projetado exatamente para automatizar esse processo, liberando a chave de forma transparente após a verificação de integridade. Portanto, a afirmação está correta ao destacar que a abordagem é recomendada e não compromete a usabilidade.
Criptografia de disco completo (FDE)
1Protege dados em repouso
Todo o volume (SO, apps, arquivos)
Ilegível sem a chave
2TPM (chip de hardware)
Armazena a chave
Libera após boot íntegro (Secure Boot)
Vincula a chave ao hardware
3Vantagens
Usabilidade: boot transparente
Segurança: impede acesso em outra máquina
4Alternativas
Criptografia de arquivos/pastas (EFS)
Software sem TPM (senha de boot)
LEVEL · soulevel.com.br
Item — ✅ CERTO
A implementação de criptografia de disco completo com chaves armazenadas no TPM é, de fato, uma abordagem recomendada para proteger dados em repouso. O TPM garante que a chave de criptografia seja liberada apenas quando o sistema estiver em um estado íntegro, e o processo de boot permanece transparente para o usuário, sem exigir interação adicional. Isso atende aos objetivos de segurança da informação (confidencialidade, integridade e disponibilidade) sem sacrificar a usabilidade, sendo uma prática alinhada a normas como a ISO/IEC 27001, que recomenda o uso de controles criptográficos para proteger informações sensíveis.