Questão 5330395

• Banca: Exército
• Órgão: EsFCEx
• Ano: 2020
• Provas: Exército - 2020 - EsFCEx - Informática
• Disciplina: Segurança da Informação
• Assuntos: Protocolo SSL

Os protocolos SSL (Secure Socket Layer) e TLS (Transport Layer Security) permitem o tráfego seguro em conexões TCP por meio de encriptação de dados e outros mecanismos de segurança. Uma diferença entre o SSLv3 e o TLS é

• A. a introdução do controle de sessões no TLS, não existente no SSLv3, que permite que um conjunto de parâmetros de segurança criptográficos possam ser compartilhados entre múltiplas conexões.
• B. o escopo do cálculo do MAC (Message Authentication Code), que é distinto nos dois protocolos.
• C. a possibilidade de compressão de dados no TLS, não disponível no SSLv3.
• D. a possibilidade de uso do algoritmo de encriptação Fortezza no TLS, não disponível no SSLv3, para utilização com cartão inteligente.
• E. a possibilidade do uso do código de alerta no_certificate no TLS, não admitido no SSLv3.

Gabarito: B

Comentários

• A principal diferença entre os dois protocolos/certificados é o nível de segurança de um e de outro, ou seja o SSL (é mais antigo e possui a criptografia MAC), já o TLS (é mais atual usando uma criptografia HMAC que usa outro algoritmo). Atenção os dois ainda utilizam o HASH como forma de checagem da integridade da mensagem.

  B) o escopo do cálculo do MAC (Message Authentication Code), que é distinto nos dois protocolos.

  Correto pois os algoritmos de criptografia são diferentes entre si.