Questão FC483770
Julgue o próximo item, a respeito de segurança em redes de computadores. SSTP (secure socket tunneling protocol) é um protocolo VPN usado para conexões seguras e cuja tecnologia ap
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o próximo item, a respeito de segurança em redes de computadores.
SSTP (secure socket tunneling protocol) é um protocolo VPN usado para conexões seguras e cuja tecnologia aproveita os handshakes SSL/TLS; ele usa a mesma porta que SSL/TLS e baseia a conexão na autenticação do usuário, em vez de baseá-la em um dispositivo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item é certo porque o SSTP encapsula tráfego VPN sobre o protocolo de transporte seguro do TLS/SSL, aproveitando os handshakes e a negociação de chaves do SSL/TLS para estabelecer um túnel criptografado.
O uso da porta TCP 443 permite que o SSTP traverse NATs e muitos firewalls que normalmente liberam tráfego HTTPS, tornando a conexão mais resiliente a bloqueios por portas.
Além disso, o SSTP costuma ser configurado para depender de credenciais do usuário em processos de autenticação (por exemplo, métodos PPP/EAP ou credenciais Windows), portanto a conexão é normalmente baseada na autenticação do usuário em vez de depender apenas do dispositivo. Essas características justificam o julgamento como correto.
Conteúdo do catálogo FC Concursos · Atualizado em