Questão 783370

• Banca: CESGRANRIO
• Órgão: BNDES
• Ano: 2011
• Provas: CESGRANRIO - 2011 - BNDES - Profissional Básico - Análise de Sistemas - Desenvolvimento
• Disciplina: Redes de Computadores
• Assuntos: HTTP ( Hypertext Transfer Protocol ); Protocolo; Segurança de Redes

O HTTP (Hypertext Transfer Protocol) é o protocolo básico da World Wide Web (WWW) e pode ser utilizado em qualquer aplicação cliente/servidor. Os dados transferidos pelo protocolo podem ser texto puro, hipertexto, áudio, imagens ou qualquer informação acessível pela Internet. Esses dados são transferidos em texto claro, o que possibilita a sua inspeção ao longo do caminho percorrido.

Para garantir segurança das mensagens HTTP, o cliente e o servidor podem utilizar o HTTPS, que é

• A. uma nova versão do protocolo HTTP (HTTP Secure) com recursos de segurança para garantia de integridade, autenticidade e sigilo de todas as mensagens do HTTP.
  
  
• B. uma nova versão do protocolo HTTP (HTTP Secure) com recursos de segurança para garantia de integridade, autenticidade e sigilo de parte das mensagens do HTTP
  
  
• C. uma nova versão do protocolo HTTP utilizado sobre a SSL (Secure Socket Layer) que oferece recursos de segurança para garantia de integridade, autenticidade e sigilo de parte das mensagens do HTTP.
  
  
• D. o próprio protocolo HTTP utilizado sobre a SSL (Secure Socket Layer) que oferece recursos de segurança para garantia de integridade, autenticidade e sigilo de parte das mensagens do HTTP.
  
  
• E. o próprio protocolo HTTP utilizado sobre a SSL (Secure Socket Layer) que oferece recursos de segurança para garantia de integridade, autenticidade e sigilo de todas as mensagens do HTTP.
  
  

Gabarito: E

Comentários

• O HTTP nativamente não possui criptografia, para que esse protocolo se tornasse seguro foi preciso adicionar, ou melhor, fazê-lo rodar sobre os protocolos SSL/TLS.
  
  Existe sim uma nova versão do HTTP que já nasceu criptografada mas ela se chama S-HTTP e foi projetado por E. Rescorla e A. Schiffman de EIT (é diferente de HTTPS), o HTTPS é o mesmo HTTP + SSL/TLS.
  TODA a mensagem é segura e não apenas parte dela.

• LETRA E.

  Segundo Tanenbaum(2011,p.534),"Quando o HTTP é usado sobre SSL, ele se denomina HTTPS(Secure HTTP), embora seja o protocolo HTTP padrão."
  

  Segundo Tanenbaum(2011,p.534),"O SSL constrói uma conexão segura entre dois soquetes, incluindo: 1. negociação de parâmetros entre cliente e servidor, 2. autenticação mútua de cliente e servidor. 3. comunicação secreta. 4. proteção da integridade dos dados. "
  

  TANENBAUM, A. S.; WETHERALL, D. Redes de Computadores. 5. ed. São Paulo: Pearson, 2011