Questão FC483794
A respeito de registros de auditoria e de segurança em servidores WWW, julgue o item a seguir. O protocolo de transferência de hipertexto seguro, HTTPS, é um protocolo de comunicaç
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
A respeito de registros de auditoria e de segurança em servidores WWW, julgue o item a seguir.
O protocolo de transferência de hipertexto seguro, HTTPS, é um protocolo de comunicação da Internet que protege a integridade e a confidencialidade dos dados durante a interação entre o computador do usuário e o site acessado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item está correto. O protocolo HTTPS corresponde ao uso de HTTP sobre TLS/SSL, proporcionando confidencialidade e integridade dos dados entre o computador do usuário e o site acessado.
No handshake inicial são usados algoritmos de chave pública para autenticar o servidor por meio de certificados digitais e para negociar chaves simétricas que criptografam o tráfego subsequente.
A criptografia preserva a confidencialidade evitando interceptação; mecanismos de verificação (MAC/AEAD) garantem a integridade impedindo alterações não detectadas.
Quando o certificado é válido e a cadeia de confiança é confiável, o protocolo também mitiga ataques de man-in-the-middle por terceiros.
Limitações: HTTPS não protege dados já comprometidos no cliente ou no servidor, nem elimina riscos decorrentes de má configuração ou de autoridade certificadora comprometida.
Conteúdo do catálogo FC Concursos · Atualizado em