Questão 3721465

• Banca: INSTITUTO AOCP
• Órgão: UFPB
• Ano: 2019
• Provas: INSTITUTO AOCP - 2019 - UFPB - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Protocolo SSL

O pacote de segurança SSL (Secure Sockets Layer) surgiu para atender a demanda das operações financeiras realizadas na internet, principalmente com a grande expansão dos e-commerces e dos serviços bancários oferecidos on-line. Assinale a alternativa que NÃO apresenta uma informação sobre o que inclui a conexão segura construída com SSL entre dois soquetes.

• A. Negociação de parâmetros entre cliente e servidor.
• B. Autenticação mútua de cliente e servidor.
• C. Comunicação secreta.
• D. Proteção da integridade dos dados.
• E. Encriptação TLS.

Gabarito: E

Comentários

• Alternativa E . O TLS veio como uma evolução do SSL.

• TLS/SSL é usado para fazer o handshake. A encriptação é feita com uma chave de sessão

• O cliente e o servidor usam as chaves de sessão para criptografar e descriptografar os dados que enviam para o outro e para validar a sua integridade.

• São objetivos do SSL:

  -Autenticação entre clientes e servidores;

  -Garantia da integridade dos dados; e

  -Garantia da confidencialidade. (criptografia simétrica e pública)

  O SSL é um conjunto de protocolos auxiliares que atuam em conjunto e são divididos em camadas, sendo:

  -Camada de segurança e integridade de dados; (SSL Record)

  -Camada de conexão SSL(Hadsshake, ChangerCipher, Spec e Alert)