Questão 1404439

• Banca: FGV
• Órgão: PROCEMPA
• Ano: 2014
• Provas: FGV - 2014 - PROCEMPA - Analista em TI e Comunicação - Analista em Programação e Suporte de Sistemas Informatizados e Georeferenciados
• Disciplina: Redes de Computadores
• Assuntos: HTTP ( Hypertext Transfer Protocol ); Protocolo

O protocolo HTTPS é uma implementação do protocolo HTTP sobre uma camada adicional de segurança, que utiliza o protocolo SSL/TLS.

Sobre as características do protocolo SSL, assinale a afirmativa correta.

• A. A criptografia simétrica é usada para autenticar as partes.
• B. A exigência de que ambas as partes em comunicação possuam certificados digitais.
• C. O uso de uma chave secreta, gerada dinamicamente por sessão, garante a confidencialidade dos dados.
• D. O uso de algoritmos de criptografia assimétrica, como 3DES ou RC4, codifica os dados em trânsito.
• E. O provimento de confidencialidade, mas não da integridade, na transmissão dos dados.

Gabarito: C

Comentários

• Gabarito C

  Dentre os diversos protocolos de segurança existente, existe um muito importante, que merece nossa atenção. Trata-se doSSL (Secure Socket Layer). Ele permite que aplicativos cliente/servidor possam trocar informações em total segurança, protegendo a integridade e a veracidade do conteúdo que trafega na Internet.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Fiz por eliminação:

   

  a) A criptografia simétrica é usada para autenticar as partes.

  Errado. Autenticação é utilizada na criptografia assimétrica com uso de assinatura digital.

   

  b) A exigência de que ambas as partes em comunicação possuam certificados digitais.

  Errado. O cliente não necessita de um certificado digital.

   

  c) O uso de uma chave secreta, gerada dinamicamente por sessão, garante a confidencialidade dos dados.

   

  d) O uso de algoritmos de criptografia assimétrica, como 3DES ou RC4, codifica os dados em trânsito.

  Errado. 3DES e RC4 são algoritmos simétricos.

   

  e) O provimento de confidencialidade, mas não da integridade, na transmissão dos dados.

  Errado. Oferece confidencialidade e integridade.

   

  Gabarito: C

• O RC4 é um algoritmo simétrico suportado tanto no TLS 1.2 quanto no SSL 3.0.