Questão 7396

• Banca: ESAF
• Órgão: CGU
• Ano: 2004
• Provas: ESAF - 2004 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Protocolo SSL; SSL

Existem vários protocolos criptográficos que podem ser usados para garantir a segurança das informações transferidas através de redes TCP/IP. Alguns são para aplicações específicas e outros são para uso geral. O SSL, protocolo criptográfico mais popular da Internet, opera

• A. abaixo da camada de rede garantindo a autenticidade e privacidade das informações dos usuários.
• B. sobre a camada de aplicação, o que o torna dependente do protocolo de aplicação e garante a privacidade das informações dos usuários.
• C. sobre a camada de transporte e abaixo da camada de aplicação, o que o torna independente dos protocolos de transporte e de aplicação.
• D. diretamente na camada de enlace, garantindo a autenticidade e privacidade das informações dos usuários.
• E. diretamente na camada física, o que o torna independente de qualquer protocolo.

Gabarito: C

Comentários

• "...o que o torna independente dos protocolos de transporte..."
  Ele é realmente independente? O SSL/TLS usam sempre o TCP, podemos dizer que ele é independente do protocolo de transporte?
• SSL é o protocolo de segurança padrão do setor para codificação de informações confidenciais, tais como seu número de cartão de crédito. O SSL cria uma chave digital compartilhada, que permite que apenas o emissor e o receptor da transmissão codifiquem ou decodifiquem informações. Para todos os outros, mesmo os servidores usados para transmitir a mensagem, a transmissão SSL é indecifrável. A criptografia SSL somente pode ser desfeita se a mensagem criptografada for interceptada, gravada e for usado um computador para tentar todas as combinações possíveis até que a chave seja decifrada. Funciona como uma camada intermediária entre as camadas de transporte e de aplicação.
• Acho que o colega acima se equivocou sobre SSL, por causa d proximidade da prova. Na pressa ele escreveu APRESENTÇÂO, ao invés de SESSÂO. O protocolo SSL é camada 5, SESSÂO.
• A pilha de protocolos que está em uso é a TCP/IP, a sequencia aplicação e transporte logo abaixo está correta. Lembrando que se for transpor o uso do TCP/IP e tentar fazer uma comparação com o modelo de referência OSI o camada de transporte do TCP/IP contempla as camadas Aplicação, Apresentação e Sessão do Modelo OSI.
• O SSL na pilha de protocolos é uma nova camada colocada entre a camada de aplicação e a camada de transporte (conforme a figura), aceitando solicitações do navegador e enviando-as ao TCP para transmissão ao servidor.
  
  

  Aplicação (HTTP)

  Segurança (SSL)

  Transporte (TCP)

  Rede (IP)

  Enlace de dados (PPP)

  Física (modem, ADSL, TV a cabo)

  Fonte: TANENBAUM, Andrew S., 2003, p. 865.

• Camada de API SOCKET 

• c-

  ssl - camada 6