Questão de Redes de Computadores — Segurança de Redes — FGV 2024
Redes de Computadores›Segurança de Redes
Código
fg085348
Banca
FGV
Órgão
INPE
Ano
2024
Nível
Superior
Cargo
Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados
Considere o emprego de TLS (Transport Layer Security) para proteger informações trafegadas entre um cliente e um servidor web.Nesse caso, é possível afirmar que o TLS fará uso de
Aalgoritmos de chave simétrica para confidencialidade de dados e códigos de autenticação de mensagens para integridade de dados.
Bcódigos de autenticação de mensagens e algoritmos de chave simétrica para troca de chaves para autenticação.
Calgoritmos de chave pública para troca de chaves e Diffie-Hellman para integridade de dados.
DMD5 ou SHA1 para integridade de dados e algoritmos de chave pública para confidencialidade de dados.
Ealgoritmos de chave pública para confidencialidade de dados e algoritmos de chave simétrica para troca de chaves para autenticação.
Revelar gabarito e comentário▾
GabaritoA — algoritmos de chave simétrica para confidencialidade de dados e códigos de autenticação de mensagens para integridade de dados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Transport Layer Security (TLS)
Gabarito: letra A. No TLS, a confidencialidade dos dados é garantida por criptografia simétrica (ex.: AES) e a integridade por códigos de autenticação de mensagem (MAC) (ex.: HMAC). O contexto describe que "a conexão é privada porque a criptografia simétrica é usada" e que "cada mensagem inclui uma verificação de integridade usando um código de autenticação de mensagem" — exatamente o que a alternativa A afirma.
NÃO CAIA NESSA!
A banca adora inverter os papéis da criptografia simétrica e assimétrica. Lembre-se: no TLS, dados trafegados são criptografados com chave simétrica (rápida e segura para a sessão), enquanto a troca de chaves e autenticação usam criptografia assimétrica (ex.: RSA, Diffie-Hellman). A integridade é feita por MAC, não por Diffie-Hellman. Fique atento a essas trocas!
Alternativa A — ✅ Correta ⟵ GABARITO
Correta. O TLS emprega criptografia simétrica para garantir a confidencialidade dos dados e MAC para verificar a integridade, prevenindo alterações não detectadas.
Alternativa B — ❌ Incorreta
Errada porque a troca de chaves no TLS é feita com criptografia de chave pública (assimétrica), não simétrica. Códigos de autenticação de mensagens são usados para integridade, não para troca de chaves.
Alternativa C — ❌ Incorreta
Errada. Diffie-Hellman é um algoritmo de troca de chaves, não de integridade. A integridade é fornecida por MAC (HMAC). Além disso, a troca de chaves pode usar Diffie-Hellman, mas a afirmativa coloca DH como integridade, o que é falso.
Alternativa D — ❌ Incorreta
Errada. A confidencialidade no TLS é feita com criptografia simétrica, não com chave pública. As funções hash MD5 ou SHA-1 são usadas como parte do MAC, mas a integridade é fornecida por MAC, e não exclusivamente por MD5 ou SHA-1. Além disso, versões modernas do TLS desaconselham MD5 e SHA-1 por vulnerabilidades.
Alternativa E — ❌ Incorreta
Inversão total. A confidencialidade é simétrica, e a troca de chaves para autenticação é assimétrica (chave pública). A alternativa troca os papéis, tornando-a completamente errada.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)