Questão FC483781
Julgue o item a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3. O servidor processa a mensagem ClientHe
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3.
O servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque, no TLS 1.3, o cliente apenas propõe opções; quem determina os parâmetros finais é o servidor.
O cliente inicia com a mensagem ClientHello, listando versões, conjuntos de cifras, key_share e extensões que suporta. Essa mensagem indica preferências e capacidades, não a escolha final.
O servidor responde com ServerHello, onde seleciona o conjunto de cifras, o parâmetro de troca de chaves e seus valores efetivos. Se não houver key_share compatível, o servidor pode enviar HelloRetryRequest para obter alternativas.
Após a troca de chaves efêmeras e derivação do segredo compartilhado, cliente e servidor geram as chaves de sessão. Assim, o controle da seleção dos parâmetros é do servidor, cabendo ao cliente aceitar ou encerrar a conexão.
Conteúdo do catálogo FC Concursos · Atualizado em