Questão FC483787
A respeito de segurança de redes de computadores, julgue o item a seguir. No caso do TLS (transport layer security), as regras de autenticação são idênticas às do SSL (secure socke
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito de segurança de redes de computadores, julgue o item a seguir.
No caso do TLS (transport layer security), as regras de autenticação são idênticas às do SSL (secure socket layer).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
TLS não tem regras de autenticação idênticas às do SSL, por isso a afirmação é errada. TLS é a evolução do SSL e introduziu mudanças no handshake, nos formatos de assinatura e na negociação de algoritmos que tornam a autenticação mais rigorosa e resistente a ataques.
Diferenças importantes: suporte a extensões como signature_algorithms, uso de PRF/HMAC e de cifras AEAD, remoção de algoritmos fracos (ex.: MD5, RC4), correções de vulnerabilidades de renegociação e a extensão extended master secret que protege a derivação de chaves. Essas alterações afetam como certificados e assinaturas são validados.
Portanto, as regras de autenticação e as garantias de segurança do TLS diferem e são mais restritivas que as do SSL.
Conteúdo do catálogo FC Concursos · Atualizado em