-
(B) autenticação mútua entre cliente e servidor.
Basicamente ele é uma implementação do Protocolo HTTP sobre uma camada adicional de segurança que utiliza um outro protocolo chamado SSL/TLS4.
Dessa forma, é possível que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique autenticidade do Servidor Web e do Cliente Web por meio de certificados digitais.
-
Eu muito inocente procurando: SEGURANÇA kkkkk
Cespe não está para brincadeira!
-
mutual TLS no caso
-
Gab: B
HTTPS (HYPER TEXT TRANSFER PROTOCOL SECURE)
Tem a mesma finalidade do HTTP.
É responsável pela transferência, formatação e apresentação de páginas web com conteúdo multimídia entre um SERVIDOR e um CLIENTE DE FORMA SEGURA, oferecendo criptografia, autenticação e integridade às transferências. –> https://
O HTTPS nada mais é que o HTTP com uma camada adicional de segurança que utiliza outro protocolo chamado SSL/TLS (possuem criptografia), que atuam na camada de aplicação e transporte, garantindo uma autenticação mútua entre cliente e servidor.
-
GABARITO: B
(CESPE / CNJ – 2013) Se o endereço de página inicia com HTTPS, então os dados serão transmitidos por meio de uma conexão cifrada e a autenticidade do servidor e do cliente ser verificada com o uso de certificados digitais. CERTO
-
HTTPS- Porta: 443
Protocolo da Camada de Aplicação que tem a mesma finalidade do HTTP, mas ele realiza transferências de forma segura e criptografada, oferecendo autenticação e integridade às páginas de um Servidor Web.
GABARITO: LETRA ''B''
-
SSL
- uma tecnologia global de segurança padrão que permite a comunicação criptografada entre um navegador da Internet e um servidor da web.
- Na essência, o SSL permite uma "conversa" privada entre duas partes interessadas.
É utilizado por milhões 1 de empresas on-line e indivíduos para reduzir o risco de roubo ou adulteração das informações confidenciais (ex.: números de cartões de crédito, nomes de usuário, senhas, e-mails, etc.) por hackers e ladrões de identidade..
SSH
- ultiliza para acesso remoto
-oferece comunicação segura
-conexão criptografada
#FAVELAVENCÊ
-
Protocolo HTTP:
São protocolos de solicitação de acesso à páginas da web (arquivos em HTML) na camada de aplicação.
Porta 80
Protocolo HTTPS:
Protocolos de solicitação de acesso às páginas da web (arquivos em HTML) na camada de aplicação em modo seguro.
Utiliza os protocolos de segurança criptográfica TLS ou SSL, os dados serão transmitidos por meio de uma conexão cifrada e a autenticidade do servidor e do cliente.
Porta 443
-
HTTPS é o HTTP com uma camada adicional de segurança que utiliza outro protocolo chamado SSL/TLS (possuem criptografia), que atuam na camada de aplicação e transporte, garantindo uma autenticação mútua entre cliente e servidor.
O SSL/TLS é quem utiliza os Certificados Digitais pra identificar as partes (site/cliente). Ao longo desse processo, que é chamado de handshaking, ocorre não apenas a identificação das partes, mas também a criação de uma chave simétrica que será utilizada para a cifrar/decifrar os dados transmitidos
O acesso HTTPS exige um certificado digital e este terá um prazo LIMITADO.
Atua na camada de aplicação e utiliza a porta 443.
Fonte: Meus resumos
-
A parte que diz ''autenticação mútua ", eu pensei no login. Nessas página HTTPS você tem que logar (não sei se sempre, mas que eu me lembre sim) e por outro lado há o certificado da página, que é a autenticação dela, então, temos a autenticação mútua.
-
O HTTPS (Hyper Text Transfer Protocol Secure) é uma implementação do
protocolo HTTP sobre uma camada adicional de segurança que utiliza o
protocolo SSL/TLS. Essa camada adicional permite que os dados sejam
transmitidos por meio de uma conexão criptografada e que se verifique a
autenticidade do servidor e do cliente por meio de certificados digitais. A
porta TCP usada por norma para o protocolo HTTPS é a 443.
Logo, o HTTPS fornece uma autenticação mútua entre cliente e servidor por
meio dos certificados digitais.
Gabarito: Letra B.
-
OUTRAS QUESTÕES DO CESPE SOBRE O ASSUNTO:
(CESPE - Q105719) Quando se realiza o acesso a um sítio que utiliza o protocolo HTTPS e, no navegador, existe a indicação de que se trata de um sítio seguro, os dados do sítio são enviados de forma criptografada. CERTO
(CESPE - 300357) Se o endereço de página inicia com HTTPS, então os dados serão transmitidos por meio de uma conexão cifrada e a autenticidade do servidor e do cliente será verificada com o uso de certificados digitais. CERTO
(CESPE - Q282037) O HTTPS é um protocolo de comunicação para o acesso a páginas web por meio de uma conexão criptografada a partir de certificados digitais. CERTO
(CESPE - Q353473) Os protocolos TLS (Transport Layer Security) e SSL (Secure Sockets Layer) possuem propriedades criptográficas que permitem assegurar a confidencialidade e a integridade da comunicação. CERTO
RESUMINHO:
HTTP - Hiper Text Transfer Protocol - protocolo para transferência de hipertexto.
Protocolo da camada de aplicação utilizado para trazer o conteúdo das páginas da internet (documentos que utilizam linguagem HTML), por meio dos programas de navegação (browsers).
É um protocolo cliente/servidor (requisição/ resposta) que utiliza a porta 80 do TCP
Não tem segurança. Os dados podem ser espionados por fraudadores.
- NÃO CONFUNDA COM O HTML: linguagem de marcação de hipertextos. É a linguagem que é escrita as páginas da internet.
HTTPS - Hiper Text Transfer Protocol Secure - protocolo seguro para transferência de hipertexto.
Também é um protocolo da camada de aplicação.
Diferente do HTTP, o HTTPS é seguro. Ele insere uma camada extra (protocolo SSL ou TLS), desta forma garantindo a confidencialidade e criptografia na troca de informações.
Utiliza a porta 443 do TCP.
-
HTTPS
- navegador seguro
- certificado digital
- tem criptografia
- usa SSL / TLS
-
Quando o HTTP é usado sobre SSL (Secure Sockets Layer), ele se denomina HTTPS, embora seja o protocolo HTTP padrão. O SSL constrói uma conexão segura, incluindo:
- negociação de parâmetros entre cliente e servidor.
- autenticação mútua de cliente e servidor.
- comunicação secreta.
- proteção da integridade dos dados.
Tanenbaum, 2011.
Redes de computadores – 5ed.
-
O HTTPS fornece uma autenticação mútua entre cliente e servidor por meio dos certificados digitais.
Obs.: A porta TCP usada por norma para o protocolo HTTPS é a 443.
Gabarito letra B. ✅
-
O protocolo HTTP (hypertext transfer protocol), quando utilizado com SSL (secure sockets layer), é conhecido como HTTPS e efetua uma conexão entre duas máquinas, o que garante autenticação mútua entre cliente e servidor.
Autenticação mútua entre cliente e servidor o protocolo HTTP (hypertext transfer protocol) quando utilizado com SSL (secure sockets layer)