Questão FC483779
Julgue o item a seguir, a respeito de estratégia de criptografia para dados em trânsito em uma rede de computadores. O uso da última versão do TLS é recomendado para a criação de t
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item a seguir, a respeito de estratégia de criptografia para dados em trânsito em uma rede de computadores.
O uso da última versão do TLS é recomendado para a criação de túneis de comunicação criptografados, considerando as versões de algoritmos simétricos e assimétricos seguros.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque a TLS 1.3 foi projetada para aumentar segurança e desempenho na proteção de dados em trânsito, sendo a versão recomendada para estabelecer túneis criptografados.
Ela remove algoritmos e modos inseguros presentes em versões anteriores, simplifica o handshake e reduz a superfície de ataque, o que dificulta vetores como downgrade e interceptação.
Além disso, a TLS 1.3 prioriza mecanismos com forward secrecy, normalmente usando ECDHE para troca de chaves, e adota cifras AEAD seguras como AES-GCM e ChaCha20-Poly1305, garantindo confidencialidade e integridade.
Para autenticação são usados algoritmos robustos como RSA ou ECDSA, desde que empregados com tamanhos de chave e parâmetros atualizados.
Conclusão: adotar a última versão do TLS e configurar adequadamente as suites e políticas de certificação é prática recomendada para proteger comunicações em rede.
Conteúdo do catálogo FC Concursos · Atualizado em