Questão 5377522

• Banca: INSTITUTO AOCP
• Órgão: ITEP - RN
• Ano: 2021
• Provas: INSTITUTO AOCP - 2021 - ITEP - RN - Perito Criminal - Computação
• Disciplina: Redes de Computadores
• Assuntos: FTP (File Transfer Protocol); Protocolo

Quando o protocolo FTP foi criado, há algumas décadas, a segurança das redes ainda não era uma das maiores preocupações. Embora a autenticação com usuário e senha possa ser implementada, o FTP ainda fica limitado quanto a outras questões de segurança. Um aprimoramento do protocolo, conhecido como SFTP, foi implementado para tornar a conexão mais segura através de cifras criptográficas. Sobre o protocolo SFTP, é correto afirmar que

• A. é baseado no SSH (Secure Shell), o qual já era um protocolo conhecido por prover segurança no acesso a computadores remotos.
• B. é uma versão melhorada do protocolo que utiliza o SSL (Secure Sockets Layer) como camada de segurança.
• C. é uma versão melhorada do protocolo que utiliza o TLS (Transport Layer Security) como camada de segurança.
• D. trata-se do protocolo FTP padrão, porém funciona na porta 443, conhecida por ser uma porta de comunicação segura.
• E. utiliza múltiplas portas para a transferência de arquivos, abrindo uma nova porta para cada requisição.

Gabarito: A

Comentários

• GAB A.

  Nunca vi uma matéria chata e tão gigantesca como informática.

• O SFTP é um subsistema do protocolo SSH, ele suporta todos os meios de autenticação SSH. Podendo ser muito mais fácil a configuração e uso de uma autenticação por senha, é muito mais seguro criar chaves privadas SSH para ter login de SFTP sem uma senha.

• Telnet – É um protocolo da camada de aplicação e um programa que permite a um usuário estabelecer uma sessão remota em um servidor, com muito pouca segurança. Porta 23

  SSH – Possui as mesmas funcionalidades do TELNET, mas inclui: criptografia, autenticação de servidor, integridade de dados.. Porta 22

  SFTP (Secure File Transfer Protocol) ao invés de usar o Telnet, utiliza o SSH para transferir arquivos

  Acesso remoto --> Telnet e SSH (o T é inseguro e o S é seguro)

  Criptografia --> SSL e TLS (o S é inseguro e o T é seguro)

• Até então eu pensava que o SFTP era baseado no FTP+ SSH + SSL, então marquei a letra D.

  Enfim, vida que segue

  Deus nos abençoando nos estudos!

• • SFTP = usa o SSH
  • FTPS = usa o SSL + TLS