Questão 3169507

• Banca: IF-PE
• Órgão: IF-PE
• Ano: 2019
• Provas: IF-PE - 2019 - IF-PE - Técnico em Laboratório - Manutenção e Suporte em Informática
• Disciplina: Sistemas Operacionais
• Assuntos: Segurança de sistemas operacionais; Virtualização

Sobre a criptografia de imagens de disco utilizada pelo Oracle VirtualBox, julgue os itens a seguir.

I. Imagens com dados criptografados não são portáveis entre o Oracle VM VirtualBox e outros softwares de virtualização.

II. A Data Encryption Keys (DEK) é armazenada criptografada nas propriedades da mídia e é descriptografada durante a inicialização da VM, digitando a senha escolhida quando a imagem foi criptografada.

III. A DEK é armazenada como parte do arquivo de configuração da VM, é importante mantê-la em segurança. Se perder a DEK, significa que os dados armazenados nas imagens do disco serão irrecuperáveis.

IV. A DEK é mantida armazenada em disco, enquanto a VM está em execução para poder criptografar dados lidos e descriptografar dados gravados pelo convidado.

• A. Apenas I, II e III são verdadeiros.
• B. Apenas II e IV são verdadeiros.
• C. Apenas III e IV são verdadeiros.
• D. Apenas IV é verdadeiro.
• E. Apenas I, III e IV são verdadeiros.

Gabarito: A

Comentários

• A resposta está no manual da Virtual Box: https://www.virtualbox.org/manual/ch09.html#diskencryption (em inglês). Basicamente, a banca traduziu alguns trechos da seção 9.28 e alterou um deles para produzir o item IV.

  I - CORRETA: "Images which have the data encrypted are not portable between Oracle VM VirtualBox and other virtualization software."

  II - CORRETA: "The DEK is stored encrypted in the medium properties and is decrypted during VM startup by entering a password which was chosen when the image was encrypted."

  III - CORRETA: "Since the DEK is stored as part of the VM configuration file, it is important that it is kept safe. Losing the DEK means that the data stored in the disk images is lost irrecoverably."

  IV - INCORRETA: "The DEK is kept in memory while the VM is running to be able to decrypt data read and encrypt data written by the guest." (mantida em memória, não em disco!)

  GABARITO: A

• Esta questão não precisa de muito conhecimento para responder, visto a organização das alternativas. Basta saber que para ler uma informação criptografada é necessário descriptografar, e quando for armazenar/gravar é necessário criptografar.

  Desta forma, sendo a opção IV errada, eliminam-se as alternativas B, C, D e E.

  Estou aprendendo com os estudo que em certas questões o conhecimento de apenas um detalhe pode nos mostrar a resposta.