Questão FC96561
Acerca do desenvolvimento seguro de software, julgue o item seguinte. Em ataques do tipo man-in-the-middle, embora o atacante possa interceptar a conexão do atacado e, dessa forma,
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Em ataques do tipo man-in-the-middle, embora o atacante possa interceptar a conexão do atacado e, dessa forma, produzir uma falha de injeção (conhecida como project mogul), o protocolo de change cipher spec, por meio do método de compressão mogul cipher, determina o algoritmo de criptografia e o algoritmo de MAC a ser utilizados, além de definir o tamanho de hash.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque mistura conceitos e terminologias de forma incorreta. O ataque do tipo man-in-the-middle (MITM) envolve a interceptação da comunicação entre duas partes, mas a expressão "project mogul" não é reconhecida como uma falha de injeção padrão no contexto de segurança da informação. Além disso, o protocolo "change cipher spec" é parte do processo de troca de chaves no TLS/SSL, mas não tem relação com um "método de compressão mogul cipher" que também não é um termo estabelecido. O processo de definir algoritmos de criptografia e MAC ocorre em etapas anteriores e não está ligado a um conceito de compressão específico. Portanto, a afirmação contém erros conceituais e terminológicos significativos.
Conteúdo do catálogo FC Concursos · Atualizado em