Questão 150286

• Banca: FCC
• Órgão: TJ-PA
• Ano: 2009
• Provas: FCC - 2009 - TJ-PA - Analista Judiciário - Análise de Sistema (Suporte)
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet; SSL

Para manter a segurança das comunicações via Internet, o protocolo SSL (Secure Sockets Layer) utiliza sistemas criptográficos

• A. simétricos de chaves públicas.
  
• B. assimétricos de chaves privadas.
  
• C. simétricos de chaves privadas.
  
• D. assimétricos de chaves de sessão.
  
• E. simétricos de chaves de sessão.

Gabarito: E

Comentários

•  

  A chave de sessão é uma chave de cifração simétrica, por definição. O SSL utiliza tanto chaves simétricas como assimétricas, na seguinte ordem:

  Primeiramente assimétrica, na definição da conexão com o cliente (handshake SSL). Uma vez conectado, toda comunicação é realizada através de criptografia simétrica (uso de chaves de sessão), por esta ser muito mais veloz.

• Tanto o cliente como o servidor utilizam o segredo principal para gerar as chaves de sessão, que são chaves simétricas utilizadas para encriptar e desencriptar as informações trocadas durante a sessão SSL e para verificar a respectiva integridade (isto é, para detectar alterações ocorridas nos dados durante o período de tempo em que foram enviados e recebidos através da ligação SSL).