Questão 1750861

• Banca: FCC
• Órgão: TRE-AP
• Ano: 2015
• Provas: FCC - 2015 - TRE-AP - Técnico Judiciário - Programação de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: SSL

O SSL (Secure Socket Layer) se tornou padrão para a transferência de dados com segurança nos serviços de páginas, e-mail, entre outros. O HTTPS, ou seja, HTTP com SSL, utiliza o esquema de criptografia de chave

• A. simétrica gerada pelo servidor para o estabelecimento da conexão.
• B. simétrica durante o processo de estabelecimento da conexão e a criptografia de chave assimétrica na fase de transmissão de dados.
• C. assimétrica no qual o navegador deve emitir a sua chave pública para receber a chave simétrica.
• D. assimétrica durante o processo de estabelecimento da conexão e a criptografia de chave simétrica na fase de transmissão de dados.
• E. assimétrica em todas as fases da sessão de comunicação.

Gabarito: D

Comentários

• Segundo Kurose, a comunicação utilizando SSL possui 3 fases:

  - Apresentação (handshake) : ocorre o estabelecimento de conexão , utilizando certificados digitais, logo utilizando criptografia assimétrica para conferir a identidade (= autenticidade) de ambas as partes. Aqui é criada uma chave simétrica e enviada de um lado da comunicação ao outro, ainda via criptografia assimétrica

  - Derivação de Chave : uma vez estabelecida a conexão , a chave simétrica conhecida pelas duas partes é utilizada para criptografar a mensagem

  - Transferência de dados 

   

  [Fonte : Redes de Computadores e a Internet - Kurose , 6ªed - pág. 525]