Questão de Noções de Informática — Internet — CESPE / CEBRASPE 2021
Noções de Informática›Internet
Código
ce121406
Banca
CESPE / CEBRASPE
Órgão
PC-SE
Ano
2021
Nível
Superior
Cargo
Agente de Polícia Judiciária
Considerando essa situação hipotética e assuntos a ela relacionados, julgue o item a seguir.Se Paulo usasse o browser para acessar sua caixa de emails no órgão por meio do protocolo SSL (Secure Sockets Layer), que opera na camada de rede da pilha de protocolos TCP/IP, tal protocolo garantiria a segurança dos seus dados, diminuindo riscos de ataque aos seus dispositivos, de modo que o invasor não teria acesso aos arquivos do usuário.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança em navegação - SSL e camadas TCP/IP
❌ ERRADO. O item contém dois erros principais: (1) o SSL opera na camada de transporte, não na camada de rede; (2) o SSL garante a segurança da comunicação, mas não impede o acesso aos arquivos do usuário em seu dispositivo.
Camada de atuação do SSL: O protocolo SSL (Secure Sockets Layer) atua entre a camada de aplicação e a camada de transporte, sendo frequentemente considerado parte da camada de transporte ou uma camada intermediária. Na pilha TCP/IP, a camada de rede (Internet) é onde o protocolo IP opera, responsável pelo roteamento e endereçamento. Portanto, afirmar que SSL opera na camada de rede é incorreto.
Escopo de segurança: SSL/TLS criptografa os dados em trânsito entre o navegador e o servidor, protegendo contra interceptação (ex: ataques Man-in-the-Middle). No entanto, ele não protege o dispositivo do usuário contra ataques locais (ex: malware, acesso físico, vulnerabilidades do sistema operacional). Um invasor que já tenha acesso ao dispositivo pode ler arquivos independentemente do uso de SSL. A afirmação de que "o invasor não teria acesso aos arquivos do usuário" é exagerada e enganosa.
O SSL (e seu sucessor TLS) é essencial para a segurança de comunicações, mas não é uma solução abrangente de segurança de dispositivos.