Questão FC890706
Um Analista de Tecnologia da Informação do Tribunal de Justiça de Santa Catarina foi encarregado de adequar os sistemas corporativos às exigências da Lei Geral de Proteção de Dados
Criptografia (TI - Segurança da Informação)
FGV · 2026
Um Analista de Tecnologia da Informação do Tribunal de Justiça de Santa Catarina foi encarregado de adequar os sistemas corporativos às exigências da Lei Geral de Proteção de Dados Pessoais (LGPD). Para reduzir os riscos decorrentes de eventual incidente de segurança envolvendo dados processuais e administrativos, ele adotou duas ações distintas:
1. aplicou um algoritmo para transformar o campo "Informação Sigilosa" em um código cifrado, de modo que o conteúdo original somente possa ser acessado mediante o uso da chave apropriada; e
2. no campo "Nome da Parte", substituiu as identidades reais por códigos alfanuméricos aleatórios, mantendo a tabela de correspondência entre os códigos e as identidades em ambiente segregado e seguro, permitindo que equipes de estatística e inteligência de dados realizem análises sem identificar diretamente os indivíduos, embora a associação possa ser restabelecida pelo Tribunal quando necessário.
As técnicas aplicadas pelo analista nas ações 1 e 2 são, respectivamente,
- Hash Robusto e Pseudonimização.
- Criptografia Assimétrica e Pseudonimização.
- Criptografia Simétrica e Anonimização Irreversível.
- Esteganografia e Tokenização de Sessão.
- Codificação de Base64 e Criptografia de Chave Única.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Criptografia Assimétrica: trata-se de um esquema com par de chaves, onde uma chave pública cifra os dados e apenas a chave privada correspondente os decifra. Na ação 1 o campo "Informação Sigilosa" foi transformado por um algoritmo que exige a chave apropriada para recuperar o conteúdo original, caracterizando a utilização de criptografia assimétrica para garantir confidencialidade.
Pseudonimização: consiste em substituir identidade direta por um identificador (código) mantendo uma tabela de correspondência separada. Na ação 2 os nomes foram trocados por códigos alfanuméricos e a associação foi guardada em ambiente segregado, o que permite análises sem identificar diretamente os titulares, mas possibilita a reidentificação quando necessário.
Ambas são medidas previstas pela LGPD para reduzir riscos ao tratar dados pessoais, sendo a criptografia voltada à proteção do conteúdo e a pseudonimização à redução da identificabilidade com possibilidade de reversão.
Conteúdo do catálogo FC Concursos · Atualizado em