Pular para o conteúdo principal

Questão de Redes de Computadores — Transmissão de Dados — FGV 2024

Redes de ComputadoresTransmissão de Dados
Código
fg080040
Banca
FGV
Órgão
DNIT
Ano
2024
Nível
Superior
Cargo
Analista Administrativo Tecnologia da Informação
O objetivo principal do protocolo TLS é fornecer um canal seguro entre dois pares que estão se comunicando.Com relação ao TSL, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).( ) Autenticação – O lado servidor do canal é sempre autenticado; o lado do cliente é opcionalmente autenticado e a autenticação pode acontecer por meio de criptografia simétrica (por exemplo, AES ou RC4 ou IDEA).( ) Confidencialidade – Os dados enviados pelo canal após o estabelecimento são visíveis apenas para os endpoints. TLS não esconde o comprimento dos dados que ele transmite, embora os endpoints sejam capazes de preencher TLS, a fim de ocultar comprimentos e melhorar a proteção contra técnicas de análise de tráfego.( ) O TLS consiste em dois componentes principais, um protocolo de criptografia e um protocolo de registro que utiliza os parâmetros estabelecidos pelo protocolo de criptografia para proteger o tráfego entre pares que estão se comunicando.As afirmativas são, respectivamente,
  1. AV – V – F.
  2. BF – V – F.
  3. CV – F – F.
  4. DF – V – V.
  5. EF – F – V.
Revelar gabarito e comentário

GabaritoB — F – V – F.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

TLS – Autenticação, Confidencialidade e Componentes

Gabarito: letra B (F – V – F). A primeira afirmativa é falsa porque a autenticação no TLS usa criptografia assimétrica (certificados digitais), não simétrica (AES, RC4, IDEA). A segunda afirmativa é verdadeira: o TLS garante confidencialidade, mas não oculta o comprimento dos dados, embora padding possa ser usado. A terceira afirmativa é falsa: o TLS possui dois protocolos principais – o Handshake Protocol (que negocia parâmetros de criptografia) e o Record Protocol (que protege os dados); a afirmativa troca "handshake" por "criptografia" indevidamente.

Primeira afirmativa — ❌ Falsa

Afirma que a autenticação pode usar criptografia simétrica. No TLS, a autenticação do servidor (obrigatória) e do cliente (opcional) é feita com criptografia de chave pública (ex.: RSA, ECDSA), nunca com AES/RC4/IDEA. Esses algoritmos simétricos são usados para confidencialidade após o handshake.

Segunda afirmativa — ✅ Verdadeira

Descreve corretamente a confidencialidade: os dados são visíveis apenas aos endpoints. O TLS não esconde o comprimento por padrão, mas permite padding para dificultar análise de tráfego.

Terceira afirmativa — ❌ Falsa

O TLS não possui um "protocolo de criptografia" como componente separado; os dois componentes principais são o Handshake Protocol (que estabelece chaves e algoritmos) e o Record Protocol (que aplica os parâmetros). A redação da afirmativa confunde esses conceitos.

Afirmativa

Conteúdo

V/F

Motivo

1ª

Autenticação do servidor (sempre) e do cliente (opcional) pode usar criptografia simétrica (AES, RC4, IDEA).

F

A autenticação no TLS usa criptografia assimétrica (certificados digitais, RSA/ECDSA). Algoritmos simétricos são usados para confidencialidade após o handshake.

2ª

Dados são visíveis apenas aos endpoints; TLS não oculta o comprimento, mas permite padding para mitigar análise de tráfego.

V

Descrição correta da confidencialidade e da limitação quanto ao comprimento dos dados.

3ª

O TLS tem dois componentes principais: um protocolo de criptografia e um protocolo de registro.

F

Os dois componentes principais são o Handshake Protocol (negocia parâmetros) e o Record Protocol (aplica proteção). A afirmativa troca "handshake" por "criptografia".

  1. 1Handshake Protocol
  2. 2Record Protocol
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca troca intencionalmente "handshake" por "criptografia" na terceira afirmativa, e na primeira afirma que autenticação usa criptografia simétrica – um erro clássico. Lembre-se: autenticação = chave pública; sigilo = chave simétrica.

Gabarito: letra B (sequência F – V – F).

Link permanente: /questoes/fg080040