Questão FC296519
No padrão do Transport Layer Security (TLS), quando um cliente se conecta pela primeira vez a um servidor, o envio da mensagem ClientHello é obrigatório como primeira mensagem TLS.
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
No padrão do Transport Layer Security (TLS), quando um cliente se conecta pela primeira vez a um servidor, o envio da mensagem ClientHello é obrigatório como primeira mensagem TLS. Considere que o servidor ao qual o cliente se conectou é capaz de negociar um conjunto aceitável de parâmetros de handshake com base no conteúdo da mensagem ClientHello.
Nesse caso, o servidor irá responder com a seguinte mensagem:
- ServerParamsAccepted
- ServerAcknowledge
- ServerParamsOk
- ServerResponse
- ServerHello
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Ao receber um ClientHello, o servidor responde com ServerHello como parte inicial do handshake TLS.
O ServerHello informa as escolhas do servidor para a sessão: a versão do protocolo, o cipher suite selecionado, o compression method (se aplicável), o server_random e o session ID (usado para retomada de sessão).
Essas informações confirmam quais parâmetros criptográficos serão usados e permitem a ambos os lados derivarem as chaves de sessão. Após o ServerHello, o servidor normalmente envia os elementos necessários para autenticação e troca de chaves (por exemplo, certificado e mensagens de chave), prosseguindo o handshake.
Conteúdo do catálogo FC Concursos · Atualizado em