GabaritoC — Certo
Gabarito: CERTO. Serviços de backup em nuvem, como regra geral, oferecem criptografia tanto em trânsito (durante a transmissão dos dados) quanto em repouso (no armazenamento), sendo essa uma prática padrão de segurança adotada pelos principais provedores (OneDrive, Google Drive, Dropbox etc.). A afirmativa está correta porque descreve uma característica geral e amplamente difundida desses serviços.
A criptografia é o processo de transformar dados legíveis em um formato codificado, que só pode ser lido por quem possui a chave de decifração. No contexto de backup em nuvem, ela atua em duas frentes principais: em trânsito (dados sendo enviados do dispositivo do usuário para o servidor do provedor, protegidos por protocolos como TLS/SSL) e em repouso (dados já armazenados nos servidores, protegidos por algoritmos de criptografia como AES). Essa dupla proteção é essencial para garantir a confidencialidade e a integridade dos dados, tanto durante o upload/download quanto no caso de acesso não autorizado aos servidores.
A razão de ser dessa prática é simples: a nuvem é um ambiente compartilhado e os dados ficam em servidores de terceiros. Sem criptografia, qualquer interceptação na rede ou violação no datacenter exporia o conteúdo dos arquivos. Por isso, os provedores adotam a criptografia como medida padrão, e muitos oferecem ainda a opção de o usuário gerenciar suas próprias chaves (BYOK – Bring Your Own Key), aumentando o controle sobre quem pode acessar os dados.
Na prática, quando um usuário faz backup de seus documentos no OneDrive, por exemplo, os dados são criptografados no dispositivo antes de serem enviados (ou durante a transmissão) e permanecem criptografados nos servidores da Microsoft. Isso significa que, mesmo que um invasor consiga acessar fisicamente o servidor, os dados estarão ilegíveis sem a chave de decifração. Essa é uma característica tão consolidada que é considerada um requisito básico de segurança para qualquer serviço de armazenamento em nuvem sério.
A distinção que importa aqui é entre criptografia em trânsito e criptografia em repouso. A primeira protege os dados enquanto eles trafegam pela internet (entre o cliente e o servidor), usando protocolos como HTTPS/TLS. A segunda protege os dados quando eles estão armazenados nos discos do provedor, usando algoritmos como AES-256. A afirmativa menciona explicitamente as duas situações — "durante a transmissão" e "no armazenamento" —, o que a torna tecnicamente precisa e correta.
A pegadinha que a banca poderia explorar, mas não explorou aqui, seria afirmar que a criptografia é opcional ou que apenas uma das duas fases é protegida. No entanto, a afirmativa é genérica e verdadeira: "geralmente oferecem criptografia de dados, tanto durante a transmissão quanto no armazenamento". O termo "geralmente" é a chave — ele reconhece que pode haver exceções, mas descreve a prática comum do mercado. Portanto, a afirmativa está correta.
A banca poderia tentar confundir o candidato afirmando que a criptografia é aplicada apenas em uma das fases (transmissão OU armazenamento), ou que é um recurso opcional. Aqui, a afirmativa é correta porque usa o termo "geralmente" e menciona as duas fases. Fique atento a variações que troquem "transmissão" por "armazenamento" ou que digam que a criptografia é desnecessária.
A afirmativa está correta. Serviços de backup em nuvem, como OneDrive, Google Drive e Dropbox, oferecem criptografia tanto em trânsito (durante a transmissão dos dados pela internet, via protocolos como TLS/SSL) quanto em repouso (no armazenamento nos servidores, com algoritmos como AES). Essa é uma prática padrão de segurança adotada pelos principais provedores, garantindo a confidencialidade e a integridade dos dados. O termo "geralmente" na afirmativa é adequado, pois reconhece que a criptografia é a norma, embora possa haver exceções ou variações na implementação.
Gabarito: CERTO
Link permanente: /questoes/qg606159