Questão FC671261
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de p
Criptografia (TI - Segurança da Informação)
QUADRIX · 2025
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.
Com base nessa situação hipotética, julgue o item a seguir.
A implementação de criptografia de disco completo com uso de chaves armazenadas no TPM (Trusted Platform Module) do dispositivo é uma abordagem recomendada para proteger os dados em repouso, sem comprometer a usabilidade do sistema durante o boot.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a implementação de criptografia de disco completo protege os arquivos DICOM armazenados localmente, garantindo que os dados em repouso fiquem ilegíveis se o dispositivo for perdido ou tiver o disco removido.
O TPM armazena de forma segura as chaves de criptografia e pode vinculá‑las ao estado do hardware e do firmware do aparelho. Isso impede que a chave seja usada em outro equipamento e permite a verificação da integridade do boot, dificultando ataques que adulterem o sistema antes da inicialização.
Do ponto de vista de operação clínica, essa solução mantém a usabilidade: a descriptografia pode ocorrer automaticamente durante o boot sem exigir digitação constante de senha, preservando a agilidade dos profissionais em plantão. Para maior segurança, recomenda‑se complementar com autenticação forte e gestão de dispositivos móveis.
Conteúdo do catálogo FC Concursos · Atualizado em