Questão FC671302
No que diz respeito à configuração de e‑mail, à navegação web segura e à manutenção de sites, julgue o item a seguir. Em um servidor de e‑mail, a combinação do protocolo SMTP com a
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
No que diz respeito à configuração de e‑mail, à navegação web segura e à manutenção de sites, julgue o item a seguir.
Em um servidor de e‑mail, a combinação do protocolo SMTP com autenticação STARTTLS garante a criptografia de mensagens no envio, sendo mais segura do que o envio simples sem TLS/SSL.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item está Certo. Em sua operação padrão, o SMTP transmite mensagens em texto simples, sem confidencialidade.
O comando STARTTLS permite que uma sessão SMTP inicialmente sem criptografia seja atualizada para uma sessão segura usando TLS/SSL. Após a negociação, os bytes trocados entre cliente e servidor ficam cifrados, garantindo confidencialidade e integridade durante o envio.
Portanto, SMTP com STARTTLS protege melhor as mensagens em trânsito do que o envio simples sem TLS/SSL, sendo uma prática recomendada para evitar interceptação.
Vale notar que, sem mecanismos de proteção contra rebaixamento, STARTTLS pode ser alvo de ataques de downgrade; políticas como MTA-STS ou DANE aumentam a segurança.
Conteúdo do catálogo FC Concursos · Atualizado em