Questão FC266977
Os protocolos SSL e TLS foram desenhados para serem utilizados em transações financeiras e sites que requerem criptografia de dados. Com base nisso, marque o item correto.
Questões sem classificação de assunto (TI - Segurança da Informação)
IDECAN · 2024
Os protocolos SSL e TLS foram desenhados para serem utilizados em transações financeiras e sites que requerem criptografia de dados. Com base nisso, marque o item correto.
- O SSL 3.0 foi a última versão segura do SSL e, por isso, ainda é amplamente utilizado em sistemas modernos sem restrições de segurança.
- O TLS 1.0 introduziu melhorias em relação ao SSL 3.0, mas ambas as versões são igualmente seguras e recomendadas para uso atualmente.
- O TLS 1.2 usa o algoritmo de criptografia AES e é considerado seguro até o momento.
- O SSL 1.0 foi amplamente utilizado até ser substituído pelo TLS 1.0, e ambos os protocolos são equivalentes em termos de segurança, com a mesma vulnerabilidade ao ataque POODLE.
- O SSL 2.0 foi substituído pelo SSL 3.0, que solucionou todas as vulnerabilidades conhecidas, tornando-o equivalente ao TLS 1.2 em termos de segurança.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
TLS 1.2 efetivamente utiliza o algoritmo de criptografia AES (comumente em chaves de 128 ou 256 bits) e, quando configurado com suites modernas, é considerado seguro até o momento.
As implementações recomendadas usam modos AEAD como AES-GCM, que oferecem confidencialidade e integridade de forma combinada, evitando fraquezas associadas a modos antigos.
Além da cifra, a segurança prática do TLS 1.2 depende de negociação de parâmetros: o uso de trocas de chaves com ECDHE garante forward secrecy, e algoritmos de hash fortes protegem a autenticação.
Portanto, TLS 1.2 com AES (especialmente em modos AEAD e com ECDHE) é uma escolha segura, desde que desabilitadas cifras e hashes obsoletos e mantidas bibliotecas e configurações atualizadas.
Conteúdo do catálogo FC Concursos · Atualizado em