Questão 336259

• Banca: IESES
• Órgão: CRM-DF
• Ano: 2010
• Provas: IESES - 2010 - CRM-DF - Advogado
• Disciplina: Noções de Informática
• Assuntos: Sistema Operacional; Windows 7

Dentro os recursos de segurança para proteção das unidades e dos dados armazenados em seu microcomputador, utilizando o sistema operacional Windows 7 nas versões Ultimate e Enterprise, é possível utilizar-se do sistema de arquivos com Criptografia (EFS) e a Criptografia de Unidade de Disco BitLocker. Com base nestes recursos É INCORRETO afirmar que:

• A. O BitLocker pode ser usado para criptografia de arquivos pessoais e de sistema, em uma determinada unidade do sistema operacional, em unidades de dados fixas e em unidades de dados removíveis informações - instruções - manuais.
  
• B. O EFS pode ser usado para criptografar pastas e arquivos pessoais individualmente, mas não criptografar o conteúdo total de uma unidade.
  
• C. O EFS criptografa arquivos somente da conta de usuário à qual está associado.
  
• D. O BitLocker não exige e nem usa nenhum hardware especial como suporte para criptografar uma determinada unidade do sistema operacional.

Gabarito: D

Comentários

• Resposta D. A afirmação é incorreta, é necessário hardware específico para utilização do BitLocker.
  
  

  Saiba mais sobre Criptografia de Unidade de Disco BitLocker

  A Criptografia da Unidade de Disco BitLocker fornece proteção para unidades de sistemas operacionais, unidades de dados fixas, e unidades de dados removíveis que foram perdidas ou roubadas. O BitLocker faz isso criptografando o conteúdo das unidades e pedindo que os usuários autentiquem suas credenciais para acessar as informações. Na unidade em que o Windows está instalado, o BitLocker usa o TPM (Trusted Platform Module) para detectar se o processo de inicialização crítica do computador foi violado. Além disso, um PIN ou uma chave de inicialização podem ser necessários para que os usuários tenham acesso aos dados da unidade. Nas unidades de dados fixas e removíveis, os usuários podem acessar uma unidade protegida pelo BitLocker usando uma senha, um cartão inteligente ou desbloqueando a unidade automaticamente.

  O BitLocker para unidades do sistema operacional é desenvolvido para funcionar com sistemas com hardware de segurança do TPM e BIOS compatíveis. Para obter compatibilidade com o BitLocker, os fabricantes de computador devem seguir padrões definidos pelo TCG (Trusted Computing Group). Para obter mais informações sobre o TCG, visite o site do Trusted Computing Group.
  (...)
  

  Para usar o BitLocker para proteger uma unidade de sistema operacional em um computador sem um TPM, as seguintes opções estão disponíveis:

  • Somente chave de inicialização. Todas as informações necessárias sobre a chave de criptografia são armazenadas em uma unidade flash USB. O usuário deve inserir essa unidade no computador durante a inicialização. A chave armazenada na unidade flash USB desbloqueia o computador. Quando o computador não tiver um TPM, todas as informações necessárias para ler a unidade criptografada serão incluídas na chave de inicialização. Recomenda-se usar um TPM porque ele ajuda a proteger contra ataques feitos ao processo de inicialização crítica do computador.

  Fonte: Microsoft

• O que é o Sistema de Arquivos com Criptografia (EFS)?

  O Sistema de Arquivos com Criptografia (EFS) é um recurso do Windows que permite armazenar informações no disco rígido em um formato criptografado. A criptografia é a proteção mais forte que o Windows fornece para ajudar a manter seguras as informações.

  Alguns dos principais recursos do EFS:

  • A criptografia é simples; basta marcar uma caixa de seleção nas propriedades do arquivo ou da pasta para ativá-la.

  • Você possui controle sobre quem pode ler os arquivos.

  • Os arquivos são criptografados quando você os fecha, mas estão automaticamente prontos para uso quando você os abre.

  • Se desistir de criptografar um arquivo, desmarque a caixa de seleção nas propriedades do arquivo.

  O EFS não é totalmente suportado pelo Windows Vista Starter, Windows Vista Home Basic e Windows Vista Home Premium. Para essas edições do Windows, se você tiver a chave de criptografia ou o certificado, é possível fazer o seguinte:

  • Descriptografe arquivos executando Cipher.exe na janela Prompt de Comando (usuários avançados)

  • Modifique um arquivo criptografado

  • Copie um arquivo criptografado como descriptografado para um disco rígido no computador

  • Importe chaves e certificados EFS

  • Faça backup de chaves e certificados EFS executando Cipher.exe na janela Prompt de Comando (usuários avançados)
    
    
    
    Fontte: http://windows.microsoft.com/pt-BR/windows-vista/What-is-Encrypting-File-System-EFS

• Parabens aos colegas pelos excelentes comentários.
  Agora só queria saber qual a relevância do tema abordado na questão para as atividades de um Advogado, cargo em que a questão foi cobrada...
  Banca sem noção essa..

• Qual a diferença entre esse EFS e o bitlocker? Ou é tudo a mesma coisa? Não entendi muito bem as respostas. Ninguém explicou as questões, só copiaram informações da microsoft.

• Por armazenar sua propria chave de encriptacao e decriptacao  em um disposivo separado do seu HD, deve-se ter um dos eguintes:
  

  1) Um computador com Trusted Platform Module (TPM), que é um microchip especial em computadores mais recentes que dao suporte a configuracoes avancadas de seguranca. Se seu computador foi fabricado com versoes 1.2 ou superior do TPM, o BitLocker irá armazenar a chave no TPM.
  2) Um cartão de memória. Se o seu computador não tiver o TPM versão 1.2 ou superior no computador, o BitLocker irá armazenar a chave no cartão de memória.
  
  
  Fonte: http://windows.microsoft.com/en-us/windows-vista/hardware-requirements-for-bitlocker-drive-encryption

• Jovem, a questão serve pro advogado da mesma forma que os assuntos de direito servem pros analistas de TI, apenas pra passar no concurso.

• E por que o bitlocker não pode ser usado para criptografada a unidade inteira do computador?

• Tem comentário aqui que não serve de bosta nenhuma igual desse Marco Oliveira... aff... 

• a)O BitLocker pode ser usado para criptografia de arquivos pessoais e de sistema, em uma determinada unidade do sistema operacional, em unidades de dados fixas e em unidades de dados removíveis informações - instruções - manuais.

  CORRETO → O Bitlocker é um recurso de criptografia de discos que pode ser implementado na unidade do sistema operacional e demais unidades de disco rígido fixas (internas).

  b)O EFS pode ser usado para criptografar pastas e arquivos pessoais individualmente, mas não criptografar o conteúdo total de uma unidade.

  CORRETO → o EFS é um recurso de criptografia de arquivos e pastas.

  c)O EFS criptografa arquivos somente da conta de usuário à qual está associado.

  CORRETO→ se um intruso obter acesso não autorizado às pastas e arquivos criptografados, não conseguirá acessá-los.

  d)O BitLocker não exige e nem usa nenhum hardware especial como suporte para criptografar uma determinada unidade do sistema operacional.

  GABARITO→ o Bitlocker pode fazer uso das chaves criptográficas do Chip TMP (chip nativo da placa-mãe) para desbloquear o HD.

  Erros, corrijam-me.

  Fonte: Informática para Concursos/Renato da Costa.