Flashcard FC487032
As regras de autenticação do TLS são idênticas às do SSL?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
As regras de autenticação do TLS são idênticas às do SSL?
Mostrar resposta e comentário
Resposta
Não, as regras de autenticação do TLS diferem e são mais restritivas que as do SSL.
• Handshake e formatos: TLS alterou o handshake e os formatos de assinatura, tornando a autenticação mais rigorosa e resistente a ataques.
• Negociação de algoritmos: TLS introduziu extensões como signature_algorithms e mecanismos de PRF/HMAC e cifras AEAD para maior segurança.
• Algoritmos fracos: TLS removeu algoritmos fracos como MD5 e RC4, reduzindo vetores de ataque.
• Renegociação: TLS corrigiu vulnerabilidades de renegociação que afetavam a validação de certificados e assinaturas.
• Derivação de chaves: A extensão extended master secret protege a derivação de chaves e a integridade da sessão.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483787
Conteúdo do catálogo FC Concursos · Atualizado em