FC ConcursosFC Concursos

Questão FC296518

A comunicação segura é essencial para assegurar a pro- teção dos dados em trânsito nas redes de dados. Nesse contexto, o principal objetivo do Transport Layer Security (TLS) é forn

Recursos e Ferramentas de Segurança da Informação

CESGRANRIO · 2023

A comunicação segura é essencial para assegurar a pro- teção dos dados em trânsito nas redes de dados. Nesse contexto, o principal objetivo do Transport Layer Security (TLS) é fornecer um canal seguro entre duas partes que se comunicam. No TLS, o servidor

  1. é opcionalmente autenticado e o cliente é sempre autenticado.
  2. é sempre autenticado e o cliente nunca é autenticado.
  3. é sempre autenticado e o cliente é sempre autenticado.
  4. é sempre autenticado e o cliente é opcionalmente autenticado.
  5. nunca é autenticado e o cliente é sempre autenticado.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

No TLS o objetivo é estabelecer um canal seguro entre duas entidades. Durante o handshake o servidor sempre apresenta um certificado digital válido, para que o cliente verifique a cadeia de confiança e corresponda o nome do host — isso garante a autenticação do servidor.

A autenticação do cliente é opcional: o servidor pode pedir um certificado de cliente para fazer mutual TLS (mTLS), mas na maioria das conexões o cliente se autentica em outro nível (ex.: usuário/senha ou tokens). Quando usada, a autenticação do cliente ocorre no handshake (ou, em TLS 1.3, também pós-handshake), permitindo que ambas as partes se verifiquem.

Após as autenticações, as partes derivam chaves simétricas para confidencialidade e integridade da sessão. Em resumo: servidor autenticado sempre; cliente autenticado apenas quando configurado para mTLS.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo