Analise as implicações de aplicar criptografia em repouso, criptografia em trânsito, criptografia homomórfica…

Questão

Analise as implicações de aplicar criptografia em repouso, criptografia em trânsito, criptografia homomórfica e fragmentação de dados em um sistema distribuído: discuta efeitos sobre confidencialidade, disponibilidade e desempenho e proponha recomendações de arquitetura.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Modelo: Criptografia em repouso (envelope encryption com KMS) protege confidencialidade e permite réplicas se as chaves forem geridas e rotacionadas centralmente; impacto de desempenho é moderado. Criptografia em trânsito (TLS/ECDHE+AES) protege pacotes entre nós com baixo custo relativo. Criptografia homomórfica permite operações sobre dados cifrados, mas impõe custo computacional muito alto e latência: usar só para casos críticos. Fragmentação/secret-sharing distribui risco de vazamento, melhora resistência a comprometimentos de nó, porém aumenta complexidade de recuperação e latência. Recomendações: usar TLS para transporte, AES para at-rest com gestão de chaves por KMS, aplicar HMAC/checksums para integridade, avaliar homomorfismo ou enclaves só quando benefício justificar o custo, balancear réplica e fragmentação para disponibilidade e testar impacto de desempenho em cargas reais.

Explicação

A resposta aborda de forma clara e concisa as diferentes técnicas de criptografia e fragmentação, destacando suas implicações em confidencialidade, disponibilidade e desempenho. As recomendações práticas fornecem orientações específicas para a implementação eficaz dessas técnicas em um sistema distribuído. A análise equilibrada entre segurança e desempenho é essencial para garantir a eficiência do sistema.

Raio-X da questão

Questões parecidas com resolução

• Projete um algoritmo para um sistema distribuído em que pacotes fragmentados viajam por nós potencialmente não…
• Durante uma videochamada, a imagem e o áudio do seu interlocutor parecem atrasados. Isso pode ser explicado pela forma…
• Um arquivo municipal está digitalizando mapas históricos e relatórios de obras públicas. Para manter uma cópia de…
• Pesquisadores acompanham tartarugas marinhas e registram, em tablets, os locais de desova antes de enviar os arquivos a…
• — Se o arquivo com os dados dos doadores for interceptado no caminho, ninguém de fora pode conseguir lê-lo — afirmou a…
• — Os relatos enviados pelos quiosques não podem expor quem procura o serviço de orientação juvenil — explicou a técnica…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)