Questão FC671315
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de p
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.
Com base nessa situação hipotética, julgue o item a seguir.
A utilização de criptografia apenas na camada de transporte (por exemplo, HTTPS/TLS 1.2) é suficiente para garantir a segurança das imagens odontológicas armazenadas temporariamente no dispositivo local do dentista.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a proteção por HTTPS/TLS 1.2 garante confidencialidade apenas enquanto os dados transitam pela rede. Criptografia na camada de transporte não protege arquivos temporários gravados no dispositivo nem impede acesso local por terceiros, malware ou apps mal configurados.
Imagens DICOM armazenadas localmente constituem dados em repouso e exigem medidas adicionais: criptografia em repouso (por arquivo ou disco), gerenciamento seguro de chaves, controles de acesso, autenticação forte e segregação por container seguro. Também são necessários MDM/EMM, políticas de senha/MFA e capacidade de wipe remoto.
Em resumo, transporte seguro é necessário, mas insuficiente. Para proteger imagens odontológicas temporárias, combine TLS para trânsito com criptografia em repouso, boa gestão de chaves, autenticação robusta e controles de endpoint.
Conteúdo do catálogo FC Concursos · Atualizado em