Pular para o conteúdo principal

Questão de Segurança da Informação — SSL — CESPE / CEBRASPE 2024

Segurança da InformaçãoSSL
Código
ce180681
Banca
CESPE / CEBRASPE
Órgão
Prefeitura de Cachoeiro de Itapemirim - ES
Ano
2024
Nível
Superior
Cargo
Analista de Sistemas
Julgue o item subsequente, relativo a protocolos.SSL e TLS são tecnologias complementares para garantir a segurança entre computadores que atuam simultaneamente como servidores e clientes de aplicações.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Protocolos SSL e TLS

Gabarito: ❌ ERRADO. A afirmação de que SSL e TLS são tecnologias complementares é falsa. O TLS é o sucessor do SSL, não um complemento. O SSL (Secure Sockets Layer) foi desenvolvido pela Netscape na década de 1990 e, após sucessivas versões, deu origem ao TLS (Transport Layer Security), padronizado pela IETF. Atualmente, o SSL é considerado obsoleto e o TLS é o padrão vigente para comunicações seguras. O texto de apoio da Wikipédia confirma: "O Transport Layer Security (TLS), assim como o seu antecessor Secure Sockets Layer (SSL)" e "O TLS baseia-se nas especificações SSL anteriores". Portanto, a relação é de evolução, e não de complementaridade.

Análise

A banca testa o conhecimento básico sobre a relação histórica entre SSL e TLS. Muitos candidatos confundem os termos e podem acreditar que são tecnologias independentes que se complementam. Na prática, sistemas modernos utilizam TLS; SSL é legado e não deve mais ser utilizado devido a vulnerabilidades (ex.: POODLE).

  1. 1990SSL 1.0 (Netscape)
  2. 1995SSL 3.0
  3. 1999TLS 1.0 (IETF)
  4. 2008TLS 1.2
  5. 2018TLS 1.3
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca usa o termo "complementares" para induzir ao erro. O candidato desatento pode pensar que SSL e TLS são dois protocolos que atuam juntos, mas na verdade um substitui o outro. Lembre-se: TLS é a evolução do SSL, e não um complemento.

ERRADO. A afirmativa está incorreta.

Link permanente: /questoes/ce180681