Questão 40 · Informática: Segurança da informação
O SSL permite adicionar uma camada de segurança para o oferecimento de serviços TCP seguros. Essa segurança é oferecida através da(o):
- A) criptografia dos cabeçalhos dos pacotes IP;
- B) autenticação baseada no uso de certificados digitais;
- C) uso obrigatório de Tokens no lado servidor e no lado cliente;
- D) configuração estática de uma chave de sessão em ambos os lados da conexão;
- E) neutralização dos ataques de negação de serviço.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (DPE/RO 2015).
Comentário
Gabarito: B.
O SSL (hoje TLS) acrescenta uma camada de segurança sobre o TCP. A autenticação das partes, em especial do servidor, é feita por certificados digitais emitidos por uma autoridade certificadora. O certificado vincula uma chave pública a uma identidade, e a verificação de sua assinatura permite confiar no servidor antes de trocar dados cifrados. Por isso a alternativa B é a correta.
- A: o SSL atua sobre o TCP e não criptografa os cabeçalhos dos pacotes IP.
- C: o protocolo não exige tokens nos dois lados.
- D: o SSL negocia as chaves de sessão dinamicamente, não as configura de forma estática.
- E: o SSL não neutraliza ataques de negação de serviço.
Dica: em SSL/TLS, associe autenticação a certificados digitais e a cifragem dos dados a chaves de sessão negociadas.
Fundamentos: Funcionamento do SSL/TLS · Autenticação por certificados digitais · Diferença entre camada de transporte e rede
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV DPE/RO 2015 (Analista de Redes e Comunicação de Dados), questão 40, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.