Questão FC234522
Determinado usuário comprou produtos em um site de vendas na Internet, por meio de um browser (Firefox, p.ex.). Considerando-se que toda a navegação (seleção de produtos e compra)
Redes de Computadores
CESGRANRIO · 2010
Determinado usuário comprou produtos em um site de vendas na Internet, por meio de um browser (Firefox, p.ex.). Considerando-se que toda a navegação (seleção de produtos e compra) foi feita no endereço http://www.siteexemplodevendas.com.br, qual a falha de segurança desse procedimento de compra?
- Inexistência de FTP para transmissão de dados confidenciais.
- Seleção e compra de produtos no mesmo endereço WEB.
- Navegação por meio de um browser proprietário.
- Utilização de um navegador e não de um cliente de email.
- Utilização do HTTP, em detrimento ao HTTPS.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Ao realizar compras em um endereço que usa HTTP, todos os dados trocados (login, senha, números de cartão) circulam em texto não criptografado, ficando suscetíveis a interceptação ou alteração por terceiros — por exemplo, em um ataque man-in-the-middle.
O correto é usar HTTPS, que é o HTTP sobre uma camada de segurança (SSL/TLS) que fornece criptografia, integridade dos dados e autenticação do servidor por meio de um certificado digital. Assim, mesmo que o tráfego seja capturado, as informações permanecem indecifráveis e não podem ser facilmente adulteradas.
Antes de pagar, verifique o cadeado na barra do navegador e a validade do certificado; se o site estiver em HTTP, evite inserir dados sensíveis.
Conteúdo do catálogo FC Concursos · Atualizado em