FC ConcursosFC Concursos

Questão FC296250

Uma empresa de comércio eletrônico está realizando uma auditoria de segurança para garantir que as transações realizadas em seu site sejam protegidas contra interceptação e ataques

Principais Protocolos de Redes

CESGRANRIO · 2025

Uma empresa de comércio eletrônico está realizando uma auditoria de segurança para garantir que as transações realizadas em seu site sejam protegidas contra interceptação e ataques cibernéticos. Para decidir qual protocolo utilizar para criptografar a comunicação entre os clientes e o servidor, a equipe de TI está analisando as diferenças entre os protocolos SSL e TLS para fazer a escolha mais segura e eficiente. Ao avaliar os protocolos SSL e TLS para garantir a segurança das conexões, essa equipe deve considerar que o(s) protocolo(s)

  1. SSL 3.0 tem processamento criptográfico assimétrico que é especificado pela designação de palavra-chave apropriada depois da especificação do tipo de campo.
  2. SSL utiliza a estratégia upward negotiation para impedir que o servidor aumente o nível de segurança da transação, mesmo quando o uso de algoritmos mais fortes é suportado pelo cliente.
  3. TLS 1.3 implementou a compressão do pacote IPv4 ou IPv6, mantendo o mecanismo de negociação da versão TLS 1.2.
  4. TLS substituiu o SSL 3.0, por SSL ter sido alvo de diversos ataques no seu mecanismo de troca de chaves e esquemas de criptografia.
  5. SSL e TLS utilizam cadeias de certificados digitais para anonimizar de identidade do emissor de um certificado.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A alternativa está correta: o TLS substituiu o SSL 3.0. SSL apresentou falhas no mecanismo de troca de chaves e em esquemas de criptografia que permitiram ataques práticos (por exemplo, POODLE e vulnerabilidades em padding/CBC), tornando-o inseguro para comunicações modernas.

O TLS evoluiu o protocolo corrigindo o handshake, o gerenciamento de versões e a negociação de algoritmos, além de introduzir suporte a ciphers mais seguros. Versões modernas (TLS 1.2 e TLS 1.3) adotam AEAD (ex.: GCM, ChaCha20-Poly1305) e promovem perfect forward secrecy via DHE/ECDHE, mitigando comprometimentos futuros de chaves.

Conclusão prática: desative SSL (especialmente 3.0) e utilize TLS atual (1.2/1.3) com conjuntos de cifras fortes e políticas de segurança atualizadas.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo