FC ConcursosFC Concursos

Questão FC266948

Levando em consideração as características do protocolo TLS (Transport Layer Security), assinale a alternativa incorreta.

Recursos e Ferramentas de Segurança da Informação

IDECAN · 2022

Levando em consideração as características do protocolo TLS (Transport Layer Security), assinale a alternativa incorreta.

  1. Um protocolo TLS oferece serviços de segurança ponta a ponta para aplicações que usam um protocolo de camada de transporte confiável, como o TCP.
  2. O protocolo TLS protege apenas as informações da camada de transporte da pilha TCP/IP, sendo assim, o endereço IP dos envolvidos no processo de comunicação irá trafegar em claro.
  3. O funcionamento do TLS consiste em uma fase inicial conhecida como handshake. Nessa fase são negociados os parâmetros de segurança envolvidos na sessão (chave, algoritmo criptográfico, etc) assim como a autenticação de cada elemento necessário para o estabelecimento do canal.
  4. O protocolo TLS pode ser aplicado com o protocolo HTTP para produzir o protocolo híbrido HTTPs normalmente na porta 443. Se ele suportar o TLS, uma mensagem Hello irá proceder.
  5. O protocolo TLS é utilizado para criptografia da comunicação entre aplicativos web e servidores, como quando um navegador carrega um site. O TLS não pode ser usado para criptografar outras comunicações, como e-mails, neste caso é necessário a utilização do protocolo SSL (Secure Sockets Layer).
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

A afirmação da alternativa é incorreta porque o TLS não se limita à criptografia de comunicações web. TLS é o sucessor do SSL e funciona como um protocolo de segurança para diversas aplicações na camada de aplicação, fornecendo confidencialidade, integridade e autenticação.

Historicamente fala‑se em SSL/TLS, mas o SSL é obsoleto e substituído por TLS. Protocolos de e‑mail, por exemplo, usam TLS via STARTTLS (SMTP, IMAP, POP3) ou em modos implícitos como SMTPS e IMAPS, garantindo a criptografia do tráfego de e‑mail.

Portanto, é errado afirmar que TLS não pode proteger e‑mails e que seria necessário usar SSL.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo