Questão FC483784
Um administrador de rede precisa fazer configurações de permissão ou negação de tráfego para os protocolos na pilha TCP/IP entre redes com um firewall como elemento de controle de
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Um administrador de rede precisa fazer configurações de permissão ou negação de tráfego para os protocolos na pilha TCP/IP entre redes com um firewall como elemento de controle de fluxo.
A partir dessa situação hipotética, julgue o próximo iteM.
Para que o HTTPS seja admitido em sua porta padrão, o administrador precisa permitir o UDP na porta 443.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o serviço HTTPS tradicional usa a porta 443 do protocolo TCP, não do UDP. Em firewalls, para permitir acesso a um servidor HTTPS é preciso liberar tráfego TCP/443, pois a pilha TLS/HTTP depende de conexões confiáveis.
O motivo técnico é que o TCP fornece estabelecimento de conexão (aperto de mão em três vias), controle de fluxo e retransmissão, garantindo entrega e ordem de segmentos, requisitos importantes para TLS e HTTP sobre TCP. O UDP é sem conexão e não oferece essas garantias.
Observação prática: protocolos modernos como HTTP/3 usam o QUIC sobre UDP e também utilizam a porta 443. Assim, se o serviço utilizar HTTP/3, será necessário permitir UDP/443 além de TCP/443. Em geral, liberar apenas UDP/443 é insuficiente para o HTTPS tradicional.
Conteúdo do catálogo FC Concursos · Atualizado em