Redes de Computadores · CESPE / CEBRASPE · 2026 | Questão sqc-ce228617

HTTP e HTTPS

Gabarito: letra D. O HTTPS adiciona criptografia utilizando SSL/TLS, garantindo confidencialidade, integridade e autenticidade. O HTTP não oferece criptografia. As demais alternativas estão incorretas: HTTPS exige certificados digitais (A), ambos operam na camada de aplicação, não na de transporte (B), HTTP não garante confidencialidade (C), e ambos dependem do TCP (E).

Característica	HTTP	HTTPS
Camada de operação	Aplicação	Aplicação
Criptografia	Não (texto claro)	Sim (SSL/TLS)
Certificado digital	Não exige	Exige (X.509)
Protocolo de transporte	TCP (porta 80)	TCP (porta 443)
Confidencialidade	Não garante	Garante

HTTP vs HTTPS

1Camada de aplicação
- HTTP (porta 80)
  - Texto claro (sem criptografia)
- HTTPS (porta 443)
  - Criptografia SSL/TLS
  - Certificado digital X.509
2Dependem do TCP
- HTTP/1.1 e HTTP/2
- HTTP/3 (QUIC/UDP) — exceção

LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Afirma que o HTTPS dispensa certificados digitais. Na verdade, o HTTPS utiliza certificados digitais (X.509) para estabelecer a autenticidade do servidor e permitir a troca de chaves durante o handshake SSL/TLS. Sem certificados, não é possível garantir a identidade e a criptografia segura.

Alternativa B — ❌ Incorreta

Afirma que ambos operam na camada de transporte. HTTP e HTTPS são protocolos da camada de aplicação (camada 7 do modelo OSI). Eles utilizam a camada de transporte (TCP) apenas como meio de entrega confiável, mas não pertencem a ela.

Alternativa C — ❌ Incorreta

Afirma que o HTTP garante a confidencialidade dos dados. O HTTP transmite dados em texto claro (plaintext), sem qualquer criptografia, permitindo que sejam interceptados e lidos por terceiros. A confidencialidade é uma característica do HTTPS, não do HTTP.

Alternativa D — ✅ Correta ⟵ GABARITO

O HTTPS (HTTP Secure) é a versão segura do HTTP, que adiciona uma camada de criptografia SSL/TLS entre o HTTP e o TCP. Dessa forma, todos os dados trafegados são criptografados, garantindo confidencialidade, integridade e autenticação do servidor.

Alternativa E — ❌ Incorreta

Afirma que ambos não necessitam do TCP. Tanto HTTP quanto HTTPS utilizam o TCP como protocolo de transporte confiável (porta 80 para HTTP, porta 443 para HTTPS). Exceto em implementações experimentais (HTTP/3 com QUIC que usa UDP), as versões tradicionais dependem do TCP.

Conclusão: A única afirmação correta é a de que o HTTPS adiciona criptografia por meio do SSL/TLS, correspondendo à alternativa D.