Flashcard FC487039
Quais garantias e limitações do HTTPS?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Quais garantias e limitações do HTTPS?
Mostrar resposta e comentário
Resposta
HTTPS fornece confidencialidade e integridade dos dados e autentica o servidor durante a comunicação, mas não protege dados já comprometidos nem elimina riscos decorrentes de má configuração ou de autoridade certificadora comprometida.
• Criptografia: preserva a confidencialidade dos dados evitando sua interceptação por terceiros.
• Verificação de integridade: mecanismos como MAC ou AEAD garantem que alterações não autorizadas sejam detectadas.
• Negociação de chaves: algoritmos de chave pública no handshake autenticam o servidor por meio de certificados e estabelecem chaves simétricas para criptografar o tráfego subsequente.
• Mitigação de man-in-the-middle: quando o certificado é válido e a cadeia de confiança é confiável, o protocolo reduz ataques de interceptação por terceiros.
• Limitações: não protege dados já comprometidos no cliente ou no servidor e não elimina riscos de má configuração ou de autoridade certificadora comprometida.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483794
Conteúdo do catálogo FC Concursos · Atualizado em