Questão FC483793
Julgue o item subsequente a respeito dos conceitos e noções de criptografia simétrica, criptografia assimétrica, assinatura e certificação digital. Para validar o HTTP de um site,
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item subsequente a respeito dos conceitos e noções de criptografia simétrica, criptografia assimétrica, assinatura e certificação digital.
Para validar o HTTP de um site, é necessário que este tenha um certificado de segurança SSL (secure socket layer), o qual é emitido por um validador de criptografia.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde termos. O protocolo HTTP não é "validado"; a versão segura é HTTPS, que usa um certificado de servidor baseado em TLS (antigo SSL). Certificados não são emitidos por um "validador de criptografia", mas por uma autoridade certificadora (CA) que assina digitalmente o certificado.
O certificado contém a chave pública e a identidade do site e é verificado pelo navegador por meio da cadeia de confiança, validade, correspondência de domínio e revogação. Na conexão TLS a criptografia assimétrica autentica o servidor e estabelece uma chave secreta; depois a comunicação usa criptografia simétrica para proteger os dados.
Portanto, a validação correta aplica-se ao HTTPS com certificado emitido por uma CA e verificado pelo cliente, não ao "HTTP" nem a um genérico "validador de criptografia".
Conteúdo do catálogo FC Concursos · Atualizado em