Questão de Redes de Computadores — Arquitetura TCP/IP — CESPE / CEBRASPE 2025

Práticas de segurança cibernética – Uso do TCP para proteção de dados

Gabarito: Errado. A afirmativa está incorreta porque o protocolo TCP (Transmission Control Protocol), por si só, não oferece qualquer mecanismo de criptografia. O TCP é um protocolo da camada de transporte responsável pela entrega confiável e ordenada de segmentos, mas os dados são transmitidos em texto claro, sem qualquer cifragem. Para proteger os dados em trânsito, é necessário utilizar protocolos adicionais como TLS (Transport Layer Security) ou IPsec, que operam sobre o TCP ou diretamente na camada de rede.

O item tenta induzir o candidato a acreditar que o TCP já cifra os dados por padrão, o que é um erro comum. A segurança em redes não é uma função intrínseca do TCP; ela deve ser implementada por meio de camadas superiores (como TLS) ou por meio de VPNs.

Alternativa — ❌ Errada (gabarito)

A afirmação de que o TCP cifra os dados por padrão é falsa. O TCP é um protocolo confiável, mas não oferece confidencialidade. A criptografia dos dados exige a adoção de protocolos como TLS/SSL, que são executados sobre o TCP, ou soluções como IPsec. Portanto, a recomendação de usar apenas TCP para proteger dados entre redes é inadequada e insuficiente.

Conclusão: O item está errado, pois o TCP não cifra dados. Para tráfego entre redes de uma mesma organização, o recomendado é o uso de VPNs ou TLS sobre TCP.