Questão de Segurança da Informação — Criptografia — CESPE / CEBRASPE 2024
Segurança da Informação›Criptografia
Código
ce188263
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Gestão de Dados
Julgue o item a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3.O servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
TLS 1.3 – Negociação de parâmetros criptográficos
Gabarito: ❌ ERRADO. A afirmativa está incorreta porque, no protocolo TLS 1.3, embora o servidor processe a mensagem ClientHello enviada pelo cliente, quem determina os parâmetros criptográficos apropriados para a conexão é o servidor, e não o cliente. O cliente apenas propõe um conjunto de opções (cipher suites, grupos de troca de chaves, etc.) e o servidor seleciona aquelas que serão usadas.
No handshake do TLS 1.3, o cliente envia uma mensagem ClientHello contendo suas capacidades (versões suportadas, cifras, grupos, etc.). O servidor então responde com uma mensagem ServerHello na qual escolhe um conjunto específico de parâmetros dentre os oferecidos pelo cliente. Essa escolha é feita exclusivamente pelo servidor, que decide o que será utilizado na sessão.
1Cliente envia ClientHello
2Cliente propõe opções
3Servidor escolhe parâmetros
4Servidor envia ServerHello
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca inverte os papéis: o candidato pode pensar que, por o cliente iniciar a negociação, ele também determina os parâmetros. Na verdade, o cliente propõe; quem decide é o servidor.