Questão FC375654
Em um caso recente, certa empresa sofreu um ataque em que um invasor interceptou comunicações entre clientes e servidores para roubar credenciais durante transações on-line. Qual m
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2025
Sempre que se fala de compra on-line, é inevitável mencionar algo que preocupa tanto consumidores quanto lojistas: as fraudes. Segundo o relatório “The State of Fraud and Abuse 2024”, as perdas com golpes virtuais podem ultrapassar US$ 343 bilhões até 2027.
(Disponível em: https://jornalempresasenegocios.com.br/ Acesso em: janeiro de 2025. Adaptado.)
Em um caso recente, certa empresa sofreu um ataque em que um invasor interceptou comunicações entre clientes e servidores para roubar credenciais durante transações on-line. Qual medida é considerada mais eficaz para proteger os dados dos clientes e prevenir ataques como esse?
- Atualizar regularmente os softwares do servidor.
- Habilitar HTTPS com certificados SSL/TLS válidos.
- Implementar autenticação baseada em biometria.
- Configurar firewalls para bloquear acessos não autorizados.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Habilitar HTTPS com certificados SSL/TLS válidos protege comunicações ao aplicar criptografia entre cliente e servidor, de modo que credenciais e dados sensíveis não possam ser lidos mesmo se o tráfego for interceptado.
O certificado emitido por uma autoridade certificadora confiável estabelece a autenticação do servidor e a cadeia de confiança, impedindo que um invasor se passe pelo destino legítimo — a causa típica de ataques man-in-the-middle.
Além disso, o protocolo TLS inclui mecanismos de integridade que detectam adulterações nos pacotes. Para eficácia plena, opere com TLS 1.2/1.3, conjuntos de cifras fortes e redirecione todo HTTP para HTTPS.
Implemente também renovação automática, verificação de revogação e OCSP stapling para evitar certificados expirados ou revogados, garantindo proteção contínua dos dados em trânsito.
Conteúdo do catálogo FC Concursos · Atualizado em