Questão FC483788
Julgue o item a seguir, que tratam de engenharia de requisitos, CSS, PWA e HTTPS. Ao se utilizar o HTTPS, uma sequência de passos denominada handshake precisa ser realizada para ga
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o item a seguir, que tratam de engenharia de requisitos, CSS, PWA e HTTPS.
Ao se utilizar o HTTPS, uma sequência de passos denominada handshake precisa ser realizada para garantir a segurança da comunicação entre as partes.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque o HTTPS opera sobre o protocolo TLS, cujo processo inicial é justamente o handshake.
No handshake cliente e servidor negociam versão e cipher suite, o servidor apresenta seu certificado (X.509) para autenticação, e há troca de informações que permitem derivar uma chave simétrica de sessão.
Com a chave de sessão estabelecida, a comunicação passa a ter confidencialidade (criptografia), integridade (MAC/HMAC) e autenticação da contraparte, dificultando interceptação e ataques man-in-the-middle quando o certificado é válido.
Portanto, ao usar HTTPS ocorre um handshake que garante os elementos essenciais de segurança da comunicação, razão pela qual o item é correto.
Conteúdo do catálogo FC Concursos · Atualizado em