Your client states, "So, quantum-safe is a one-time upgrade, like patching a system, correct?" Select the best response:
Questão
Your client states, "So, quantum-safe is a one-time upgrade, like patching a system, correct?" Select the best response:
Alternativas
It provides an automated defensive layer that once integrated, requires minimal oversight and scales independently as new quantum computing threats are identified.
It requires a cryptographic agility through an in-house or managed capability that can manage all systems as the quantum market and threat grows and innovates.
It involves a standardized software update that can be pushed across all legacy systems to ensure long-term protection without the need for future modifications.
It functions as a singular infrastructure deployment that secures the current environment and allows the security team to focus on other emerging hardware risks.
Explicação
A fala do cliente sugere um entendimento incorreto: “quantum-safe” não é uma atualização única (tipo “aplicar um patch e pronto”). A migração para criptografia resistente a ataques de computadores quânticos envolve:
- Inventariar e identificar onde há criptografia (protocolos, bibliotecas, certificados, PKI, aplicativos, dispositivos).
- Substituir/atualizar algoritmos e implementações conforme padrões e produtos amadurecem (PQC e, muitas vezes, abordagens híbridas).
- Manter agilidade criptográfica (crypto agility): capacidade contínua de trocar algoritmos, chaves, parâmetros e fornecedores ao longo do tempo, porque a evolução do cenário (ameaças, padronização, compatibilidade de sistemas legados) exige adaptações.
Entre as alternativas, a única que responde corretamente a essa ideia de processo contínuo é a que afirma que é necessário agilidade criptográfica com capacidade interna ou gerenciada para acompanhar a evolução do mercado e das ameaças.
Alternativa correta: (B).