Pular para o conteúdo principal

Questão de Segurança da Informação — SSL — FGV 2023

Segurança da InformaçãoSSL
Código
fg072646
Banca
FGV
Órgão
TJ-SE
Ano
2023
Nível
Superior
Cargo
Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação
Lara é uma servidora do Tribunal de Justiça de Sergipe e trabalha na divisão de segurança da informação. Foi solicitado pela chefia que ela fizesse um relatório com possíveis ataques, ativos e passivos, oriundos da utilização da Web e uma possível solução. Além disso, ficou para ser definido qual protocolo seria implementado de forma a garantir a segurança. O SSL foi a sugestão da divisão de segurança.De forma a ratificar no relatório o uso do SSL, uma das características do protocolo observadas por Lara é:
  1. Aser projetado para utilizar UDP para oferecer um serviço seguro e confiável de ponta a ponta;
  2. Boferecer serviços básicos de segurança para vários protocolos de camada superior e inferior;
  3. Co conceito de conexão, que é uma associação entre cliente e um servidor;
  4. Da capacidade de haver uma conexão segura entre qualquer par de partes;
  5. Eo serviço de confidencialidade e integridade de mensagem para as conexões.
Revelar gabarito e comentário

GabaritoE — o serviço de confidencialidade e integridade de mensagem para as conexões.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

SSL (Secure Sockets Layer)

Gabarito: letra E. O SSL (Secure Sockets Layer) é um protocolo criptográfico que oferece confidencialidade e integridade das mensagens transmitidas entre cliente e servidor, garantindo que a comunicação seja protegida contra interceptação e adulteração. As demais alternativas apresentam características incorretas ou incompletas em relação ao SSL.

Alternativa A — ❌ Incorreta

O SSL não utiliza UDP; ele opera sobre o TCP (Transmission Control Protocol) para oferecer um serviço confiável de ponta a ponta. UDP não garante entrega ordenada e confiável, requisitos essenciais para a segurança da camada de transporte.

Alternativa B — ❌ Incorreta

O SSL oferece serviços de segurança apenas para protocolos de camada superior (como HTTP, FTP, SMTP). Ele não atende protocolos de camada inferior (como IP ou Ethernet). A afirmação de que atende "vários protocolos de camada superior e inferior" é incorreta.

Alternativa C — ❌ Incorreta

O conceito de conexão não é exclusivo do SSL. Uma conexão é uma associação entre cliente e servidor estabelecida na camada de transporte (TCP). O SSL adiciona segurança a essa conexão, mas o conceito em si não é uma característica distintiva do protocolo.

Alternativa D — ❌ Incorreta

O SSL permite uma conexão segura entre duas partes que se autenticam mutuamente (tipicamente via certificados digitais), mas não é verdade que "qualquer par de partes" possa estabelecer uma conexão segura sem prévio estabelecimento de confiança (infraestrutura de chave pública, certificados, etc.). A afirmação é genérica demais e omite os requisitos de autenticação.

Alternativa E — ✅ Correta ⟵ GABARITO

O SSL garante confidencialidade (por meio de criptografia) e integridade (por meio de códigos de autenticação de mensagem – MAC) para os dados trafegados nas conexões. Esses são os serviços fundamentais que o protocolo oferece, conforme descrito nas especificações do SSL/TLS.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E

Link permanente: /questoes/fg072646