Uma turma mantém vídeos, planilhas e fichas com dados pessoais dos participantes de um projeto em uma conta…

Questão

Uma turma mantém vídeos, planilhas e fichas com dados pessoais dos participantes de um projeto em uma conta compartilhada de armazenamento em nuvem. Todos usam a mesma senha, qualquer integrante pode apagar arquivos e não existe cópia de segurança em outro local. A plataforma transmite os dados pela internet e oferece verificação em duas etapas, controle individual de acesso e histórico de versões. Identifique três riscos presentes nessa forma de armazenamento e proponha uma medida adequada para reduzir cada um deles, explicando como as medidas protegem os dados.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Espera-se que o estudante relacione três riscos a três medidas de proteção. Um primeiro risco é o uso de uma senha compartilhada: ela pode ser divulgada, dificulta descobrir quem realizou determinada ação e mantém o acesso de pessoas que deixaram o projeto. A medida adequada é criar uma conta individual para cada participante, usar senhas fortes e diferentes e ativar a verificação em duas etapas. Assim, uma senha descoberta não basta para entrar na conta e cada ação pode ser associada ao usuário responsável. Um segundo risco é conceder permissão para que qualquer integrante altere ou apague todos os arquivos. A medida é aplicar controle de acesso, liberando para cada pessoa apenas as pastas e ações necessárias. Isso reduz alterações indevidas e protege os dados pessoais de participantes que não precisam consultá-los. Um terceiro risco é manter uma única cópia dos arquivos. Uma exclusão acidental, falha do serviço ou ataque pode causar perda de dados. A medida é realizar cópias de segurança periódicas em outro local protegido e testar sua recuperação. O histórico de versões também pode ajudar a restaurar arquivos alterados ou apagados. A resposta pode apresentar outras combinações tecnicamente válidas, como criptografar arquivos sensíveis durante o armazenamento e a transmissão, desde que explique claramente qual risco é reduzido e como ocorre essa proteção.

Explicação

O cenário apresenta falhas de autenticação, controle de permissões e disponibilidade. Uma resposta completa deve associar cada risco a uma medida específica e explicar seu efeito na proteção dos dados.

Raio-X da questão

Questões parecidas com resolução

• Em um laboratório de neurotecnologia, uma equipe testa uma faixa com eletrodos que capta sinais elétricos da atividade…
• Uma escola precisa arquivar e enviar pela internet um conjunto de documentos com dados pessoais de estudantes. A equipe…
• Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
• Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
• Uma turma precisa enviar um vídeo de 600 megabytes para o servidor da escola. A taxa de envio disponível é de 20…
• Os estudantes de uma escola produzirão episódios de áudio. A equipe precisa manter uma versão oficial de cada arquivo…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.