Questão FC483792
A respeito de tecnologias e protocolos web, julgue o item que se segue. O protocolo SSL/TLS funciona por meio da troca de certificados assinados digitalmente entre o computador do
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
A respeito de tecnologias e protocolos web, julgue o item que se segue.
O protocolo SSL/TLS funciona por meio da troca de certificados assinados digitalmente entre o computador do usuário e o servidor da aplicação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque trata o protocolo SSL/TLS apenas como uma troca de certificados assinados. Os certificados são usados para autenticar identidades, mas o protocolo inclui etapas adicionais essenciais para segurança.
No handshake o cliente valida assinatura, cadeia de certificação, validade e revogação do certificado; depois cliente e servidor negociam o cipher suite e realizam a troca de chaves (por exemplo RSA, DHE/ECDHE). A partir desses valores é derivada uma chave de sessão simétrica que efetivamente cifra e autentica os dados transmitidos.
Além disso há mecanismos de integridade (MAC/HMAC) e possibilidade de renovação de chave. Em resumo, certificados provêm autenticação; a geração e uso da chave de sessão providenciam confidencialidade e integridade, portanto a descrição original é incompleta e imprecisa.
Conteúdo do catálogo FC Concursos · Atualizado em