FC ConcursosFC Concursos

Questão FC296533

Uma empresa de um sistema financeiro configurará sua rede com a finalidade de tornar a transmissão de arquivos mais segura, utilizando, para tal, a forma de transferência que usa s

Recursos e Ferramentas de Segurança da Informação

CESGRANRIO · 2024

Uma empresa de um sistema financeiro configurará sua rede com a finalidade de tornar a transmissão de arquivos mais segura, utilizando, para tal, a forma de transferência que usa suporte TLS explícito em uma conexão TCP/IP criptografada, com autenticação do usuário, via porta 21, de modo que possa ser possível a transferência segura de arquivos via WEB.

 

A especificação dessa configuração faz uso do protocolo

  1. FTPS
  2. FTPES
  3. trivial FTP
  4. Anonymous FTP
  5. Transfer with password
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

FTPES é a variante do FTP que utiliza o mecanismo de TLS explícito: a sessão inicia em texto claro pela porta 21 e, mediante comando (ex.: AUTH TLS), a conexão é elevada para um túnel TLS antes da autenticação do usuário.

Isso permite que o cliente e o servidor negociem a segurança de forma explícita, preservando a compatibilidade com clientes antigos que iniciam conexões não criptografadas.

Na prática, FTPES protege credenciais e dados transferidos ao aplicar criptografia ao canal de controle e, opcionalmente, ao canal de dados, reduzindo risco de interceptação.

Por outro lado, a negociação inicial em texto claro e a necessidade de abrir portas de dados (modo ativo/passivo) exigem atenção à configuração de firewalls e políticas de segurança.

Em resumo: para transferências seguras via FTP usando TLS explícito na porta 21 com autenticação de usuário, a especificação correta é FTPES.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo