FC ConcursosFC Concursos

Questão FC266951

A respeito dos serviços SSH e SCP, assinale a afirmativa incorreta.

Recursos e Ferramentas de Segurança da Informação

IDECAN · 2019

A respeito dos serviços SSH e SCP, assinale a afirmativa incorreta.

  1. SSH é um serviço que utiliza TCP na camada de transporte.
  2. O serviço SSH não é seguro, pois não trabalha com criptografia.
  3. SSH é utilizado para login remoto, em substituição para o Telnet.
  4. SCP é um serviço de transferência de arquivo.
  5. A porta padrão do SSH é a 22.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A afirmação é falsa: o SSH é projetado para ser seguro e usa criptografia desde o início da sessão.

No handshake inicial há uso de algoritmos de chave pública (por exemplo RSA, ED25519 ou Diffie‑Hellman) para autenticar as partes e negociar segredos.

Após o intercâmbio, estabelece‑se uma chave simétrica (ex.: AES) que cifra todo o tráfego, garantindo confidencialidade.

Além disso, padrões de integridade (como HMAC) protegem contra alterações e replay; a autenticação pode ser por senha ou por par de chaves gerado com ssh‑keygen.

Por essas camadas — autenticação, criptografia simétrica/assimétrica e integridade — o SSH oferece conexão remota segura (porta padrão 22) e suporta transferências seguras como SCP e SFTP.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo