Questão de Rede de Computadores · FGV SEFAZ-AM 2022 - Prova II (nº 52)

O Sistema de Arquivos Criptografados (EFS) é uma funcionalidade do Windows que permite criptografar arquivos e pastas individualmente. Quando um arquivo é criptografado com EFS, apenas o usuário que o criptografou (ou um agente de recuperação autorizado) pode abri-lo, mesmo que outros usuários tenham permissões de administrador no sistema.

• (A) Incorreta: Alterar as permissões NTFS não seria suficiente. Como todos os usuários são administradores, qualquer outro usuário administrador poderia simplesmente assumir a propriedade do arquivo e modificar as permissões NTFS para ter acesso a ele. A armadilha aqui é que, em um cenário comum, permissões NTFS seriam a primeira escolha, mas a condição de "todos são administradores" anula sua eficácia para garantir exclusividade.
• (B) Incorreta: Definir uma nova política de cotas controla o espaço em disco que os usuários podem utilizar, mas não afeta quem pode abrir ou acessar um arquivo específico.
• (C) Incorreta: Remover permissões de compartilhamento apenas impede o acesso ao arquivo pela rede. O arquivo ainda estaria acessível localmente no servidor, e outros administradores poderiam acessá-lo diretamente ou reconfigurar o compartilhamento.
• (D) Correta: Configurar o sistema de arquivos criptografados (EFS) é a única opção que garante que apenas o administrador original poderá abrir o documento. Mesmo que outro administrador consiga acesso ao arquivo (por exemplo, tomando posse e alterando permissões NTFS), ele não conseguirá descriptografá-lo e, portanto, não poderá abri-lo, pois não possui a chave de criptografia do usuário original.
• (E) Incorreta: Copiar o arquivo para uma máquina virtual com Hyper-V apenas o move para outro ambiente. Se os outros usuários também tiverem acesso administrativo a essa máquina virtual, o problema de acesso não seria resolvido.