Pular para o conteúdo principal

Questão de Segurança da Informação — Criptografia — Quadrix 2025

Segurança da InformaçãoCriptografia
Código
qg600074
Banca
Quadrix
Órgão
CRO-SP
Ano
2025
Nível
Superior
Cargo
Analista de Suporte de Tecnologia de Informação
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.om base nessa situação hipotética, julgue o item a seguir.A utilização de criptografia apenas na camada de transporte (por exemplo, HTTPS/TLS 1.2) é suficiente para garantir a segurança das imagens odontológicas armazenadas temporariamente no dispositivo local do dentista.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da Informação – Criptografia em Trânsito vs. Repouso

❌ ERRADO. A criptografia apenas na camada de transporte (por exemplo, HTTPS/TLS 1.2) protege os dados durante a transmissão entre o dispositivo e o servidor, mas não protege os dados armazenados localmente no dispositivo do dentista. As imagens odontológicas ficam temporariamente gravadas no disco rígido ou SSD do aparelho; sem criptografia em repouso (criptografia de disco, arquivo ou banco de dados), esses dados ficam expostos caso o dispositivo seja perdido, roubado ou acessado por terceiros.

A banca explora a confusão entre dois conceitos fundamentais de segurança da informação:

  • Dados em trânsito: protegidos por protocolos como TLS, IPsec, VPN.

  • Dados em repouso: exigem criptografia simétrica (AES, por exemplo) aplicada aos próprios arquivos ou ao volume de armazenamento.

Criptografia
  • 1Dados em trânsito
    • HTTPS/TLS
    • IPsec
    • VPN
  • 2Dados em repouso
    • Criptografia de disco
    • Criptografia de arquivo
    • Criptografia de banco de dados
    • AES (simétrica)
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A generalização de que "HTTPS resolve tudo" é um erro comum. A criptografia de transporte cobre apenas o canal de comunicação; o dado parado no dispositivo continua vulnerável. Lembre-se: trânsito é diferente de repouso – cada um exige sua própria proteção.

Gabarito oficial: E – Errado.

Link permanente: /questoes/qg600074