Questão 2631448

• Banca: FAURGS
• Órgão: TJ-RS
• Ano: 2014
• Provas: FAURGS - 2014 - TJ-RS - Técnico em Informática - Classe O
• Disciplina: Sistemas Operacionais
• Assuntos: Windows; Windows 2008 Server

Para proteger a confidencialidade dos dados armazenados em disco, no Windows Server 2008 (e suas releases), há dois mecanismos disponíveis, o BitLocker e o emprego do Encrypting File System (EFS). Qual a diferença entre eles?

• A. Em relação à cifragem de dados, não há diferenças entre eles, mas seu emprego depende da quantidade de máquinas Cliente na rede.
• B. O BitLocker possui um certificado digital autoassinado, enquanto o EFS emprega uma chave de criptografia única, vinculada ao computador.
• C. O BitLocker restringe o acesso a pastas compartilhadas, com base nas permissões das contas individuais de cada usuário, e o EFS restringe por grupo de usuários.
• D. Os certificados digitais empregados pelo BitLocker podem ser armazenados no Active Directory, ao passo que a chave de cifragem do EFS é armazenada em um arquivo local.
• E. O BitLocker atua em volumes inteiros e é transparente ao usuário, enquanto o EFS atua sobre arquivos e pastas individuais e é configurado pelo usuário.

Gabarito: E

Comentários

• BitLocker - solução de criptografia de discos completos que criptografa um volume inteiro. Ao configurar, você estará criptografando uma partição inteira - como a partição do sistema Windows, outra partição em uma unidade interna ou até mesmo uma partição em uma unidade flash USB ou outra mídia externa.

  
  

  
  

  EFS - o “sistema de arquivos criptografados” - funciona de forma diferente. Em vez de criptografar toda a sua unidade, você usa o EFS para criptografar arquivos e diretórios individuais, um por um. Onde o BitLocker é um sistema “configure e esqueça”, o EFS requer que você selecione manualmente os arquivos que deseja criptografar e altere essa configuração.

• A alternativa E é o gabarito e está correta, mas cabe uma observação: o EFS também é transparente ao usuário quanto à desencriptação, porque o acesso às pastas e arquivos é feito normalmente, sem a necessidade de digitar senhas ou chaves.