Questão 5541565

• Banca: CESPE / CEBRASPE
• Órgão: PC-SE
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - PC-SE - Agente de Polícia Judiciária
• Disciplina: Noções de Informática
• Assuntos: Internet; Protocolo e Serviço

    Paulo, servidor de determinado órgão público, recebeu a seguinte mensagem em seu email corporativo.

Assunto: Seu dispositivo está infectado e hackeado.

    Oi! Eu tenho más notícias para você. Há alguns meses tive acesso aos dispositivos que você usa para navegar na Web. Instalei um cavalo de Troia nos sistemas operacionais de todos os dispositivos que você usa para acessar seu email (celular, computador e tablet). 

    Eu bloqueei o acesso aos seus sistemas por meio de criptografia de todas as suas informações, tais como imposto de renda, fotos e arquivos de trabalho. Tenho acesso a todos os seus arquivos, como, por exemplo, o arquivo curriculum.docx no diretório Meus documentos. Para comprovar, veja a última data de atualização desse arquivo — está datado no mês de agosto deste ano. 

    Posso publicar todos os seus dados pessoais na nuvem, incluindo os dados financeiros e, ainda, deixar seus arquivos indisponíveis para sempre.

    Acho que você não quer que isso aconteça, pois será um verdadeiro desastre em sua vida. Vamos resolver assim: você me transfere $ 1.000,00 (em bitcoin equivalente à taxa de câmbio no momento da transferência) e, assim que a transferência for recebida, eu removerei imediatamente o vírus de sua máquina e devolverei seu acesso.  

    Minha carteira bitcoin para pagamento é 123456789abcdef. Se eu descobrir que você compartilhou esta mensagem com outra pessoa ou avisou à polícia, destruirei seus arquivos e sua privacidade financeira para sempre e todos os seus dados se tornarão públicos.

Considerando essa situação hipotética e assuntos a ela relacionados, julgue o item a seguir. 

Se Paulo usasse o browser para acessar sua caixa de emails no órgão por meio do protocolo SSL (Secure Sockets Layer), que opera na camada de rede da pilha de protocolos TCP/IP, tal protocolo garantiria a segurança dos seus dados, diminuindo riscos de ataque aos seus dispositivos, de modo que o invasor não teria acesso aos arquivos do usuário.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• O SSL opera entre as camadas de Transporte e Aplicação, segundo o modelo TCP/IP.

  O protocolo SSL fornece serviços básicos de confidencialidade e integridade a entidades de aplicação. É o caso do HTTP (Hypertext Transfer Protocol) que utiliza o SSL para fornecer navegação segura na Web, sendo então referenciado como HTTPS.

  Item errado.

• Gabarito: ERRADO

  • Protocolo SSL: Opera na Camada de aplicação e na Camada de transporte

  OBS: Não impediria o acesso aos arquivos, como citado na questão

  Resuminho:

  Protocolo SSL tem mais vulnerabilidades

  Protocolo TLS -> Total segurança

• ERRADO

  HTTP-----------------------NAVEGAÇÃO

  HTTPS---------------------NAVEGAÇÃO SEGURA

  ESTUDE TODOS OS DIAS PARA QUE POSSA TER UM FUTURO BRILHANTE. ENQUANTO OUTROS A CADA DIA CAVAM A PRÓPRIA COVA!!!

• ERRADO

  O SSL (Secure Sockets Layer) e seu sucessor TLS (Transport Layer Security) são protocolos de criptografia projetados para internet. Eles Permitem a comunicação segura entre os lados cliente e servidor de uma aplicação web.

• Gabarito: Errado.

  Alguns pontos importantes sobre o SSL/TLS:

  1. O SSL/TLS (certificado digital) está posicionado entre a camada de transporte e a camada de aplicação da pilha TCP/IP (camada “API SOCKET”) e independe de protocolo de aplicação e de protocolo de Transporte.
  2. Ele não impede o acesso, ele impede a interpretação do acesso.
  3. O Secure Sockets Layer (SSL) e o seu sucessor Transport Layer Security (TLS) têm o objetivo de proteger a comunicação realizada pelos serviços na Internet.
  4. Os protocolos TLS (Transport Layer Security) e SSL (Secure Sockets Layer) possuem propriedades criptográficas que permitem assegurar a confidencialidade e a integridade da comunicação. 
  5. SSL ou TLS utilizam criptografia assimétrica (chave pública + chave privada).
  6. Os protocolos criptográficos TLS e SSL conferem segurança de comunicação na Internet para serviços do tipo navegação por páginas (HTTPS) e e-mail (SMTP).

• SSL utiliza um protocolo de reconhecimento de segurança para iniciar uma conexão segura entre o cliente e o servidor.

  "Os protocolos TLS (e SSL) estão localizados entre a camada de protocolo do aplicativo e a camada TCP/IP, na qual eles podem proteger e enviar dados de aplicativo para a camada de transporte."

• O protocolo SSL opera entre a camada de aplicação e a camada de transporte, não na camada de rede, com citado. E não impediria o acesso aos arquivos.

  VAMOS VENCER!!!

• 2 Erros.

  • 1° Protocolo SSL: Opera na Camada de aplicação e na Camada de transporte
  • 2° É muita pretensão falar que "Impediria o acesso aos arquivos".

• A questão cita sobre sequestro de dados, logo se fala em hijacker!

  Bizu: Formas de evitar

• Gab: E

  • Camada de Aplicação: HTTP, SMTP, Telnet, IRC, NNTP, FTP, SSH, SSL, , RDP, SNMP, POP3, IMAP...
  • Camada de Transporte: TCP, UDP, RTP, DCCP, SCTP...
  • Camada de Rede: IPv4, IPv6, IPsec, ICMP...
  • Camada de ligação Física: Ethernet, Modem, PPP, FDDi...

• Gabarito: ERRADO

  • Protocolo SSL: Opera na Camada de aplicação e na Camada de transporte

  OBS: Não impediria o acesso aos arquivos, como citado na questão

  Resuminho:

  Protocolo SSL tem mais vulnerabilidades

  Protocolo TLS -> Total segurança

• ERRADO

  HTTP-----------------------NAVEGAÇÃO

  HTTPS---------------------NAVEGAÇÃO SEGURA

• Protocolo SSL: Opera na Camada de aplicação e na Camada de transporte.Não impediria o acesso aos arquivos, como citado na questão.

  Protocolo SSL tem mais vulnerabilidades

  Protocolo TLS -> Total segurança.

• questão repetida ❌❌❌

• Não GARANTIRIA....

  tanto que acontece muito.....

• SSL camada de Transporte e Aplicação

• SSL aplicação e transporte

• Protocolo SSL: Opera na Camada de aplicação e na Camada de transporte.

  O protocolo SSL fornece serviços básicos de confidencialidade e integridade a entidades de aplicação. É o caso do HTTP (Hypertext Transfer Protocol) que utiliza o SSL para fornecer navegação segura na Web, sendo então referenciado como HTTPS.

• SSL/TSL é um protocolo que realmente garante a segurança dos dados, diminuindo riscos de ataque aos seus dispositivos, de modo que o invasor não teria acesso aos arquivos do usuário (sendo rigoroso, ele teria acesso, mas os dados estariam criptografados). No entanto, trata-se de um protocolo da Camada de Aplicação da Arquitetura TCP/IP (mais especificamente na Camada de Apresentação do Modelo OSI) – e, não, da Camada de Rede. Gabarito: Errado

• Em informática, se aparece o termo "garantir", geralmente o item está errado. Ou seja, se tiver que chutar, chute como ERRADO.

  Força, foco e fé, com Deus no comando, sempre.

• ERRADO

  O protocolo SSL (TLS, na versão mais atual) é um protocolo de segurança que criptografa as informações. Ele não impede que a informação seja lida, mas que ela seja compreendida.

• Copiado para revisar!

  • Camada de Aplicação: HTTP, SMTP, Telnet, IRC, NNTP, FTP, SSH, SSL, , RDP, SNMP, POP3, IMAP...
  • Camada de Transporte: TCP, UDP, RTP, DCCP, SCTP...
  • Camada de Rede: IPv4, IPv6, IPsec, ICMP...
  • Camada de ligação Física: Ethernet, Modem, PPP, FDDi...

  Gaba e