Com relação à segurança e à privacidade em ambientes Interne...

Próximas questões
Com base no mesmo assunto
Q3951162 Segurança da Informação
Com relação à segurança e à privacidade em ambientes Internet das Coisas (IoT), julgue verdadeira (V) ou falsa (F) cada uma das afirmativas a seguir.

I. O Privacy by Design é uma abordagem voltada para a proteção da privacidade e dos dados em todas as etapas do ciclo de vida dos dispositivos e serviços IoT.
II. Um ataque de botnet em ambientes IoT só é possível quando os dispositivos estão conectados exclusivamente a redes cabeadas e utilizam protocolos criptográficos avançados.
III. Devido à limitação de processamento e bateria, muitos dispositivos IoT utilizam criptografia leve (Lightweight Cryptography) em vez de algoritmos robustos.

A sequência correta é
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

O que precisava saber: Era necessário dominar três ideias centrais: Privacy by Design é uma abordagem de proteção da privacidade incorporada desde a concepção e ao longo do ciclo de vida do produto ou serviço; botnets em IoT exploram vulnerabilidades de dispositivos conectados e podem ocorrer em diferentes tipos de rede, sem depender de conexão exclusivamente cabeada nem de protocolos criptográficos avançados; e muitos dispositivos IoT têm restrições de processamento, memória e bateria, o que favorece o uso de criptografia leve em diversos cenários.

Critério decisivo: A sequência correta decorre de três pontos: Privacy by Design aplica-se à proteção da privacidade desde a concepção e ao longo do ciclo de vida do sistema; botnets IoT não dependem de rede cabeada nem de criptografia avançada para existir; e a limitação de recursos em muitos dispositivos IoT justifica o uso de criptografia leve em diversos cenários.

Tema central: Segurança e privacidade em Internet das Coisas (IoT), com foco em Privacy by Design, botnets e criptografia leve.
Análise das alternativas
A
Certa
A alternativa A traz a sequência I - V; II - F; III - V, que coincide com os fundamentos da base. A afirmativa I está correta porque Privacy by Design protege a privacidade desde a concepção e ao longo do ciclo de vida de dispositivos e serviços IoT. A II está incorreta porque botnets em IoT podem ocorrer em diferentes tipos de rede e não exigem conexão exclusivamente cabeada nem protocolos criptográficos avançados. A III está correta porque as restrições de processamento, memória e energia em muitos dispositivos IoT favorecem o uso de criptografia leve.
B
Errada
Está incorreta porque marca a afirmativa I como falsa e a II como verdadeira. Pela base, I é verdadeira, pois Privacy by Design se aplica desde a concepção e ao longo do ciclo de vida do sistema, e II é falsa, pois botnets IoT não dependem de rede exclusivamente cabeada nem de criptografia avançada.
C
Errada
Está incorreta porque marca a afirmativa III como falsa. A base afirma que, devido às limitações de processamento, memória e bateria, muitos dispositivos IoT utilizam criptografia leve em vez de soluções mais pesadas, o que torna III verdadeira.
D
Errada
Está incorreta porque marca I e III como falsas. A base sustenta justamente o contrário: I é verdadeira porque Privacy by Design acompanha todo o ciclo de vida, e III é verdadeira porque as restrições de recursos em IoT favorecem o uso de criptografia leve.
E
Errada
Está incorreta porque marca a afirmativa II como verdadeira e a III como falsa. Pela base, II é falsa, já que botnets em IoT não exigem rede cabeada nem protocolos criptográficos avançados, e III é verdadeira em razão das limitações de recursos desses dispositivos.
Pegadinha da questão
A principal armadilha foi dupla: restringir indevidamente o Privacy by Design a um momento específico, quando a base deixa claro que ele vale desde a concepção até o ciclo de vida do sistema, e atribuir às botnets em IoT uma condição inexistente de funcionamento exclusivo em redes cabeadas com criptografia avançada. Também era importante não confundir criptografia leve com ausência de proteção, mas sim com adequação às restrições dos dispositivos IoT.
Dica para questões semelhantes
  • Ao encontrar Privacy by Design, associe a expressão à proteção da privacidade desde a concepção e ao longo de todo o ciclo de vida do produto ou serviço.
  • Em questões sobre botnets em IoT, verifique se a afirmação impõe condições específicas de rede ou de criptografia que não fazem parte do conceito apresentado na base.
  • Quando o enunciado tratar de dispositivos IoT com pouca capacidade de processamento, memória ou bateria, relacione isso ao uso de criptografia leve.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

I. Verdadeira.

Privacy by Design prevê a privacidade incorporada desde a concepção, em todas as fases do ciclo de vida (inclusive em IoT).

II. Falsa.

Ataques de botnet em IoT são comuns justamente em dispositivos conectados à internet, muitas vezes via Wi-Fi, e frequentemente com baixa segurança (senhas fracas, firmware desatualizado etc.). Não depende de rede cabeada nem de criptografia avançada.

III. Verdadeira.

Muitos dispositivos IoT têm restrições de processamento, memória e energia, por isso utilizam criptografia leve (lightweight).

Conclusão: I e III estão corretas; II está incorreta.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo