Questão 2984272

• Banca: Aeronáutica
• Órgão: CIAAR
• Ano: 2019
• Provas: Aeronáutica - 2019 - CIAAR - Primeiro Tenente - Engenharia da Computação
• Disciplina: Segurança da Informação
• Assuntos: Protocolo SSL

Em 1996, a Netscape Communications Corp. submeteu o SSL à IETF para padronização. O resultado foi o TLS (TransportLayer Security).

Em relação a esse contexto de padronização, é correto afirmar que

• A. o SSL foi embutido no TLS versão 2.
• B. as mudanças feitas no SSL foram grandes.
• C. a maioria dos navegadores implementa os dois protocolos.
• D. as mudanças foram suficientes para o TLS versão 2 e o SSL conseguirem interoperar.

Gabarito: C

Comentários

• "Em 1996, a Netscape Communications Corp. submeteu o SSL à IETF para padronização. O resultado foi o TLS 

  (Transport Layer Security), descrito na RFC 5246.

  O TLS foi embutido no SSL versão 3. As mudanças feitas no SSL foram relativamente pequenas, mas suficientes para o SSL versão 3 e o TLS não conseguirem interoperar. Por exemplo, o modo como a chave de sessão é derivada da chave pré-mestre e dos nonces mudou para tornar a chave mais forte (isto é, mais difícil de ser violada por criptoanáli- se). Devido à incompatibilidade, a maioria dos navegadores implementa os dois protocolos, com o TLS passando para SSL durante a negociação, se for necessário."

  FONTE: Rede de Computadores, Tanembaum. Cap. 8 (5o Ediçao)