Flashcard FC487037
Os certificados são suficientes para garantir confidencialidade e integridade no TLS?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Os certificados são suficientes para garantir confidencialidade e integridade no TLS?
Mostrar resposta e comentário
Resposta
Não, certificados autenticam identidades, mas o TLS inclui validação do certificado, negociação de cipher, troca de chaves e derivação de uma chave de sessão que efetivamente fornece confidencialidade e integridade.
• Autenticação de certificados: Certificados autenticam identidades e são validados por assinatura, cadeia de certificação, validade e revogação.
• Negociação de cipher: Cliente e servidor negociam o cipher suite para definir os algoritmos a serem usados.
• Troca de chaves: Realiza-se troca ou acordo de chaves (por exemplo RSA, DHE ou ECDHE) para estabelecer segredos compartilhados.
• Chave de sessão: A partir dos valores do handshake é derivada uma chave simétrica que cifra e autentica os dados transmitidos.
• Integridade: Mecanismos como MAC ou HMAC garantem a integridade e autenticidade das mensagens.
• Renovação de chave: Existe possibilidade de renovar chaves durante a sessão para manter a segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483792
Conteúdo do catálogo FC Concursos · Atualizado em