FC ConcursosFC Concursos

Questão FC483788

Julgue o item a seguir, que tratam de engenharia de requisitos, CSS, PWA e HTTPS. Ao se utilizar o HTTPS, uma sequência de passos denominada handshake precisa ser realizada para ga

Recursos e Ferramentas de Segurança da Informação

CEBRASPE (CESPE) · 2023

Julgue o item a seguir, que tratam de engenharia de requisitos, CSS, PWA e HTTPS.

 

Ao se utilizar o HTTPS, uma sequência de passos denominada handshake precisa ser realizada para garantir a segurança da comunicação entre as partes.

Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A afirmação está correta porque o HTTPS opera sobre o protocolo TLS, cujo processo inicial é justamente o handshake.


No handshake cliente e servidor negociam versão e cipher suite, o servidor apresenta seu certificado (X.509) para autenticação, e há troca de informações que permitem derivar uma chave simétrica de sessão.


Com a chave de sessão estabelecida, a comunicação passa a ter confidencialidade (criptografia), integridade (MAC/HMAC) e autenticação da contraparte, dificultando interceptação e ataques man-in-the-middle quando o certificado é válido.


Portanto, ao usar HTTPS ocorre um handshake que garante os elementos essenciais de segurança da comunicação, razão pela qual o item é correto.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo