FC ConcursosFC Concursos

Questão FC483781

Julgue o item a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3. O servidor processa a mensagem ClientHe

Recursos e Ferramentas de Segurança da Informação

CEBRASPE (CESPE) · 2024

Julgue o item a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3.

 

O servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.

Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

A afirmação é errada porque, no TLS 1.3, o cliente apenas propõe opções; quem determina os parâmetros finais é o servidor.

O cliente inicia com a mensagem ClientHello, listando versões, conjuntos de cifras, key_share e extensões que suporta. Essa mensagem indica preferências e capacidades, não a escolha final.

O servidor responde com ServerHello, onde seleciona o conjunto de cifras, o parâmetro de troca de chaves e seus valores efetivos. Se não houver key_share compatível, o servidor pode enviar HelloRetryRequest para obter alternativas.

Após a troca de chaves efêmeras e derivação do segredo compartilhado, cliente e servidor geram as chaves de sessão. Assim, o controle da seleção dos parâmetros é do servidor, cabendo ao cliente aceitar ou encerrar a conexão.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo