Questão de Noções de Informática — Protocolos de Redes — CESPE / CEBRASPE 2024
Noções de Informática›Protocolos de Redes
Código
ce401306
Banca
CESPE / CEBRASPE
Órgão
ANVISA
Ano
2024
Cargo
ERVS ( )
Tendo como referência a figura precedente, retirada do site da ANVISA, julgue o próximo item, relativo à computação na nuvem e à segurança da informação.
Ao se observar a barra de endereços da figura, percebe-se que o site da ANVISA faz uso do protocolo HTTPS, logo, os serviços oferecidos por esse site são protegidos de pragas virtuais, uma vez que, nesse protocolo, é realizada varredura contra malwares em toda a comunicação entre usuário e provedor.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
HTTPS e segurança da informação
Gabarito: ERRADO. O protocolo HTTPS garante a confidencialidade e a integridade dos dados por meio de criptografia, mas não realiza varredura contra malwares — essa é uma função de antivírus, firewall e outras ferramentas de segurança. A afirmativa confunde o papel do HTTPS com o de um software de proteção contra pragas virtuais.
O HTTPS (Hypertext Transfer Protocol Secure) é a versão segura do HTTP, operando sobre uma camada de criptografia SSL/TLS. Ele protege a comunicação entre o navegador do usuário e o servidor web, impedindo que terceiros interceptem ou alterem os dados transmitidos — como senhas, números de cartão e informações pessoais. Essa proteção é essencial para a segurança na internet, mas seu escopo é exclusivamente a confidencialidade e a integridade do tráfego.
A varredura contra malwares, por sua vez, é uma atividade de detecção e remoção de códigos maliciosos que pode ser realizada por programas antivírus, tanto no dispositivo do usuário quanto no servidor. O HTTPS não inspeciona o conteúdo dos dados em busca de vírus, worms ou outras pragas; ele apenas os criptografa. Um site pode ser perfeitamente seguro em termos de criptografia e, ainda assim, hospedar conteúdo malicioso — por exemplo, um download infectado.
Na prática, quando você acessa um site via HTTPS, o cadeado na barra de endereços indica que a conexão é segura contra espionagem e adulteração. No entanto, isso não significa que o site esteja livre de ameaças. A segurança contra malwares depende de outras camadas de proteção, como a análise do conteúdo pelo próprio site, a utilização de antivírus no computador do usuário e a adoção de boas práticas de navegação.
A banca explora exatamente essa confusão: o candidato pode associar o HTTPS a uma proteção abrangente, quando na verdade ele é apenas um protocolo de criptografia. A pegadinha está em afirmar que o HTTPS realiza "varredura contra malwares", o que não corresponde à sua função.
NÃO CAIA NESSA!
A banca troca a função do HTTPS (criptografar a comunicação) pela função de um antivírus (detectar e remover malwares). O HTTPS protege contra interceptação e adulteração de dados, mas não faz varredura de pragas virtuais. Fique atento: a presença do cadeado não garante que o site esteja livre de vírus.
HTTPS: O que faz (Confidencialidade (criptografia), Integridade (não alteração), Autenticação (certificado digital)); O que NÃO faz (Varredura contra malwares, Elimina pragas virtuais); Proteção contra malwares (Antivírus, Firewall, Boas práticas de navegação)
Item — ❌ ERRADO
A afirmativa está incorreta porque atribui ao HTTPS uma funcionalidade que ele não possui. O HTTPS é um protocolo de comunicação segura que utiliza criptografia SSL/TLS para proteger os dados transmitidos entre o cliente e o servidor. Ele garante:
Confidencialidade: os dados são criptografados, impedindo que sejam lidos por terceiros.
Integridade: os dados não são alterados durante a transmissão.
Autenticação: o servidor é autenticado por meio de certificados digitais.
No entanto, o HTTPS não realiza varredura contra malwares. A detecção de pragas virtuais é feita por softwares específicos, como antivírus, que analisam arquivos e processos em busca de códigos maliciosos. A comunicação criptografada pode até dificultar a inspeção por firewalls, mas isso não significa que o protocolo em si ofereça proteção contra vírus.
Portanto, a afirmação de que os serviços do site são protegidos de pragas virtuais porque o site usa HTTPS é falsa. A criptografia protege a comunicação, mas não elimina a possibilidade de o site conter ou transmitir malwares.
