Pular para o conteúdo principal

Questão de Redes de Computadores — Segurança de Redes — FGV 2024

Redes de ComputadoresSegurança de Redes
Código
fg085348
Banca
FGV
Órgão
INPE
Ano
2024
Nível
Superior
Cargo
Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados
Considere o emprego de TLS (Transport Layer Security) para proteger informações trafegadas entre um cliente e um servidor web.Nesse caso, é possível afirmar que o TLS fará uso de
  1. Aalgoritmos de chave simétrica para confidencialidade de dados e códigos de autenticação de mensagens para integridade de dados.
  2. Bcódigos de autenticação de mensagens e algoritmos de chave simétrica para troca de chaves para autenticação.
  3. Calgoritmos de chave pública para troca de chaves e Diffie-Hellman para integridade de dados.
  4. DMD5 ou SHA1 para integridade de dados e algoritmos de chave pública para confidencialidade de dados.
  5. Ealgoritmos de chave pública para confidencialidade de dados e algoritmos de chave simétrica para troca de chaves para autenticação.
Revelar gabarito e comentário

GabaritoA — algoritmos de chave simétrica para confidencialidade de dados e códigos de autenticação de mensagens para integridade de dados.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Transport Layer Security (TLS)

Gabarito: letra A. No TLS, a confidencialidade dos dados é garantida por criptografia simétrica (ex.: AES) e a integridade por códigos de autenticação de mensagem (MAC) (ex.: HMAC). O contexto describe que "a conexão é privada porque a criptografia simétrica é usada" e que "cada mensagem inclui uma verificação de integridade usando um código de autenticação de mensagem" — exatamente o que a alternativa A afirma.

NÃO CAIA NESSA!

A banca adora inverter os papéis da criptografia simétrica e assimétrica. Lembre-se: no TLS, dados trafegados são criptografados com chave simétrica (rápida e segura para a sessão), enquanto a troca de chaves e autenticação usam criptografia assimétrica (ex.: RSA, Diffie-Hellman). A integridade é feita por MAC, não por Diffie-Hellman. Fique atento a essas trocas!

Alternativa A — ✅ Correta ⟵ GABARITO

Correta. O TLS emprega criptografia simétrica para garantir a confidencialidade dos dados e MAC para verificar a integridade, prevenindo alterações não detectadas.

Alternativa B — ❌ Incorreta

Errada porque a troca de chaves no TLS é feita com criptografia de chave pública (assimétrica), não simétrica. Códigos de autenticação de mensagens são usados para integridade, não para troca de chaves.

Alternativa C — ❌ Incorreta

Errada. Diffie-Hellman é um algoritmo de troca de chaves, não de integridade. A integridade é fornecida por MAC (HMAC). Além disso, a troca de chaves pode usar Diffie-Hellman, mas a afirmativa coloca DH como integridade, o que é falso.

Alternativa D — ❌ Incorreta

Errada. A confidencialidade no TLS é feita com criptografia simétrica, não com chave pública. As funções hash MD5 ou SHA-1 são usadas como parte do MAC, mas a integridade é fornecida por MAC, e não exclusivamente por MD5 ou SHA-1. Além disso, versões modernas do TLS desaconselham MD5 e SHA-1 por vulnerabilidades.

Alternativa E — ❌ Incorreta

Inversão total. A confidencialidade é simétrica, e a troca de chaves para autenticação é assimétrica (chave pública). A alternativa troca os papéis, tornando-a completamente errada.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra A.

Link permanente: /questoes/fg085348