Questão FC340471
Quando um usuário acessa um site utilizando o protocolo HTTPS e ocorre uma das situações: − um cadeado com um "X" vermelho é apresentado na barra de endereço; − a identificação do
Segurança da Informação
FCC · 2019
Quando um usuário acessa um site utilizando o protocolo HTTPS e ocorre uma das situações:
− um cadeado com um "X" vermelho é apresentado na barra de endereço;
− a identificação do protocolo HTTPS é apresentado em vermelho e riscado;
− a barra de endereço muda de cor, ficando totalmente vermelha;
− um indicativo de erro do certificado é apresentado na barra de endereço;
− um recorte colorido com o nome do domínio do site ou da instituição (dona do certificado) é mostrado ao lado da barra de endereço e, ao passar o mouse sobre ele, é informado que uma exceção foi adicionada.
Isso indica que
- o usuário deveria ter usado o protocolo HTTP e não HTTPS.
- a página do site utiliza os dois protocolos: seguro (HTTP) e não seguro (HTTPS).
- o navegador identificou que o usuário está navegando em modo anônimo.
- o navegador do usuário não reconhece a cadeia de certificação.
- o site possui conexão com EV SSL, que não provê requisitos de segurança como a conexão HTTPS.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Quando o navegador exibe os sinais descritos, isso indica que ele não reconhece a cadeia de certificação. Em termos práticos, o certificado apresentado pelo site não pôde ser validado até uma autoridade certificadora confiável — por exemplo por ser autoassinado, emitido por uma CA desconhecida, com intermediários faltando ou expirado.
Mesmo assim a conexão pode oferecer integridade e confidencialidade (criptografia dos dados), mas falta a garantia de autenticação: o navegador não tem como atestar a identidade do dono do certificado.
Por isso surge o alerta visual e a opção de adicionar exceção. Só aceite a exceção se tiver certeza da procedência do site; caso contrário, há risco de ataques do tipo man-in-the-middle.
Conteúdo do catálogo FC Concursos · Atualizado em