Questão de Redes de Computadores — Segurança de Redes — Avança SP 2024

Protocolos de transferência de arquivos: FTP e suas versões seguras

Gabarito: letra B. O SFTP (SSH File Transfer Protocol) opera de forma semelhante ao FTP, pois também é um protocolo da camada de aplicação usado para transferência de arquivos, mas adiciona uma camada de segurança ao rodar sobre o SSH (Secure Shell), que criptografa a comunicação. As demais alternativas ou não são protocolos de transferência de arquivos (DHCP, IMAP) ou não existem como sigla padrão (FTPSS), ou são o próprio mecanismo de segurança (SSH).

O FTP (File Transfer Protocol) é o protocolo clássico da camada de aplicação para transferência de arquivos entre um cliente e um servidor. Ele opera, por padrão, nas portas TCP 20 (dados) e 21 (controle), mas transmite dados e credenciais em texto puro, sem qualquer criptografia. Essa é a sua principal vulnerabilidade: qualquer pessoa que capture o tráfego da rede consegue ler usuário, senha e o conteúdo dos arquivos transferidos.

Para resolver essa fragilidade, surgiram variações seguras do FTP. A mais comum em provas é o SFTP, que não deve ser confundido com o FTPS. O SFTP é, na verdade, um subsistema do SSH: ele reutiliza a infraestrutura de autenticação e criptografia do SSH (porta 22) para transferir arquivos com segurança. Já o FTPS (FTP over SSL/TLS) é o FTP tradicional encapsulado em uma camada SSL/TLS, usando as portas 990 (controle) e 989 (dados). Ambos resolvem o problema da segurança, mas por caminhos diferentes.

A banca explora exatamente essa confusão: o candidato que conhece o FTPS pode marcar a alternativa A (FTPSS), mas a sigla correta para a versão segura do FTP que opera sobre o SSH é SFTP. O SSH, por sua vez, é o protocolo de acesso remoto seguro (substituto do Telnet), e não um protocolo de transferência de arquivos em si — embora o SFTP seja construído sobre ele.

Para fixar a distinção, veja a tabela comparativa:

Guarde essa fronteira: a questão pede o protocolo que "opera da mesma forma que o FTP, mas com uma camada a mais de segurança" — e essa descrição encaixa perfeitamente no SFTP, que mantém a função de transferência de arquivos, mas adiciona a camada de segurança do SSH.

Alternativa A — ❌ Incorreta

A sigla FTPSS não existe como protocolo padrão na literatura de redes. O que existe é o FTPS (FTP over SSL/TLS), que é o FTP tradicional com criptografia SSL/TLS. A banca criou uma sigla fictícia para confundir o candidato que conhece a versão segura do FTP, mas não lembra a sigla correta.

Alternativa B — ✅ Correta ⟵ GABARITO

O SFTP (SSH File Transfer Protocol) é o protocolo que opera de forma semelhante ao FTP — ambos transferem arquivos na camada de aplicação — mas adiciona uma camada de segurança ao rodar sobre o SSH, que criptografa a comunicação e autentica as partes. É exatamente a descrição do enunciado: mesma função do FTP, com segurança adicional.

Alternativa C — ❌ Incorreta

O SSH (Secure Shell) é o protocolo de acesso remoto seguro, substituto do Telnet. Ele não é um protocolo de transferência de arquivos em si, mas sim a base sobre a qual o SFTP é construído. A alternativa confunde o mecanismo de segurança (SSH) com o protocolo de transferência de arquivos (SFTP).

Alternativa D — ❌ Incorreta

O DHCP (Dynamic Host Configuration Protocol) é o protocolo da camada de aplicação responsável pela configuração dinâmica de hosts, atribuindo automaticamente endereços IP e outras configurações de rede. Ele não tem relação com transferência de arquivos, portanto não opera da mesma forma que o FTP.

Alternativa E — ❌ Incorreta

O IMAP (Internet Message Access Protocol) é o protocolo da camada de aplicação usado para acesso a correio eletrônico, permitindo que o usuário gerencie mensagens diretamente no servidor. Ele não é um protocolo de transferência de arquivos genérico como o FTP, e sim um protocolo específico para e-mail.

Gabarito: letra B.