Pular para o conteúdo principal

Questão de Segurança da Informação — SSL — FGV 2024

Segurança da InformaçãoSSL
Código
fg096704
Banca
FGV
Órgão
TCE-GO
Ano
2024
Nível
Superior
Cargo
Analista de Controle Externo - Tecnologia da Informação
Em relação às tecnologias de segurança de rede e protocolos de comunicação segura, analise as afirmações abaixo:I. VPN (Virtual Private Network) e VPN-SSL (Virtual Private Network - Secure Sockets Layer) são tecnologias que permitem a criação de conexões seguras e criptografadas através de redes públicas, mas VPN-SSL especificamente utiliza o protocolo SSL;II. SSL (Secure Sockets Layer) é um protocolo criptográfico projetado exclusivamente para navegação web não funcionando com VPNs;III. A renegociação segura durante o handshake no protocolo TLS é um processo que permite que as partes já conectadas concordem em novos parâmetros de segurança sem necessidade de encerrar a conexão existente.Está correto o que se afirma em
  1. AI, apenas.
  2. BII, apenas.
  3. CI e III, apenas.
  4. DII e III, apenas.
  5. EI, II e III
Revelar gabarito e comentário

GabaritoC — I e III, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Protocolos de segurança: VPN, SSL e TLS

Gabarito: letra C. Apenas as afirmações I e III estão corretas. A afirmação II é falsa porque o SSL não é exclusivo para navegação web; ele também é usado em VPNs (SSL VPN) e em outros protocolos. A renegociação segura no TLS é um recurso válido.

Afirmação I — ✅ Correta

VPN e VPN-SSL (SSL VPN) são tecnologias de tunelamento criptografado. A VPN-SSL utiliza o protocolo SSL/TLS para estabelecer a conexão segura. Portanto, a descrição está correta.

Afirmação II — ❌ Incorreta

O SSL (Secure Sockets Layer) não é projetado exclusivamente para navegação web. Ele pode ser usado para garantir a segurança de qualquer comunicação TCP, incluindo e-mail (SMTP), transferência de arquivos (FTPS) e também em VPNs (SSL VPN). A afirmação é uma generalização indevida.

Afirmação III — ✅ Correta

No TLS, a renegociação segura (secure renegotiation) permite que as partes já conectadas atualizem parâmetros de segurança (como cipher suite) sem encerrar a conexão. Esse recurso é definido no RFC 5746 (Transport Layer Security (TLS) Renegotiation Indication Extension). A descrição está correta.

Protocolos de segurança
  • 1VPN
    • Túnel criptografado
    • VPN-SSL (usa SSL/TLS)
  • 2SSL/TLS
    • Uso genérico (TCP)
      • Navegação web (HTTPS)
      • E-mail (SMTP, IMAP)
      • Transferência de arquivos (FTPS)
      • VPN (SSL VPN)
    • Renegociação segura (TLS)
      • Altera parâmetros sem desconexão
      • RFC 5746
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca explora a crença comum de que SSL é exclusivo para HTTPS. Na verdade, o SSL/TLS é um protocolo de segurança genérico que pode ser aplicado a qualquer serviço TCP, inclusive VPNs. A afirmação II tenta generalizar indevidamente. Fique atento!

PEGA ESSA DICA!

Lembre-se: SSL/TLS não é apenas para navegação web. Também é usado em FTPS, SMTP, IMAP, POP3 e VPNs. A renegociação segura no TLS é um recurso que permite alterar parâmetros sem desconexão.

Conclusão: Corretos I e III → Gabarito letra C.

Link permanente: /questoes/fg096704