Questão 3191128

• Banca: COMPERVE
• Órgão: UFRN
• Ano: 2019
• Provas: COMPERVE - 2019 - UFRN - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Protocolo SSL

O protocolo SSL (Secure Sockets Layer) é muito útil na proteção do canal de comunicação, sendo bastante utilizado para fornecer uma camada adicional de segurança às aplicações web. Sobre as características do SSL, analise as afirmativas abaixo.

I O SSL opera entre as camadas de Transporte e Aplicação, segundo o modelo TCP/IP.

II TLS (Transport Layer Security) é uma especificação de outro padrão para suportar o SSL em redes TCP/IP e é definido na RFC 5246.

III O protocolo SSL fornece serviços básicos de confidencialidade e integridade a entidades de aplicação. É o caso do HTTP (Hypertext Transfer Protocol) que utiliza o SSL para fornecer navegação segura na Web, sendo então referenciado como HTTPS.

IV Por padrão, para o HTTPS é utilizada a porta 8080.

Em relação ao SSL, estão corretas as afirmativas

• A. I e III.
• B. I e II.
• C. II e III.
• D. III e IV.

Gabarito: A

Comentários

• Apenas os itens I e III estão corretos. Portanto, a alternativa é a letra A. Creio que o erro da alternativa II seria ele dizer que o TLS é um outro padrão para suportar o SSL. Isso está correto em partes. De fato o TLS é um outro padrão mais seguro, entretanto, ele é uma atualização do SSL. Já o erro do alternativa IV é informar que a porta padrão do HTTPS é 8080, sendo que na verdade é a 443.

• Acho que o erro da alternativa II está em " suportar o SSL" , O TLS não suporta SSL, ou seja, não se usa os dois ao mesmo tempo.

• TLS e SSL são incompatíveis

• RESPONDENDO COM QUESTÕES E RESUMOS:

  I - (Q570458 - FUNCAB) - Entre quais camadas do conjunto de protocolos TCP/IP atua o SSL? A - Aplicação e Transporte.

  • O SSL está posicionado entre a camada de transporte e a camada de aplicação da pilha TCP/IP (camada “API SOCKET”) e independe de protocolo de aplicação e de protocolo de Transporte.

  II - Como os colegas já mencionaram, O TLS é o sucessor do SSL. Oferece serviço de segurança ponto a ponto

  III - (CESPE - Q105719) Quando se realiza o acesso a um sítio que utiliza o protocolo HTTPS e, no navegador, existe a indicação de que se trata de um sítio seguro, os dados do sítio são enviados de forma criptografada. CERTO

  (CESPE - Q353473) Os protocolos TLS (Transport Layer Security) e SSL (Secure Sockets Layer) possuem propriedades criptográficas que permitem assegurar a confidencialidade e a integridade da comunicação. CERTO

  • Diferente do HTTP, o HTTPS é seguro. Ele insere uma camada extra (protocolo SSL ou TLS), desta forma garantindo a confidencialidade e criptografia na troca de informações.

  IV - (CESPE - Q756452) O HTTPS, um protocolo seguro para a transmissão de hipertextos, é executado sobre uma camada que usa o protocolo SSL/TSL e utiliza a porta 443. CERTO

  • O HTTP quando combinado com o protocolo SSL/TLS = HTTPS utiliza a porta 443.

  gab.: A