Questão de Segurança da Informação — SSL — IBFC 2024
Segurança da Informação›SSL
Código
qg221047
Banca
IBFC
Órgão
TRF - 5ª REGIÃO
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação
Ao digitar uma URL na barra de endereço de um navegador, iniciamos uma jornada pela internet. Essa sequência de caracteres, como https://www.exemplo.com, serve como um guia para que o computador encontre o servidor onde o site está hospedado e, então, exiba o conteúdo na tela. Assinale a alternativa que apresenta o que permite o uso de "https://" em vez de "http://" em URLs, conforme descrito no texto.
AO aumento da capacidade de armazenamento de dados no servidor
BA implementação de um novo protocolo de transporte para maior velocidade
CA redução do tamanho dos pacotes transmitidos pela rede
DA utilização de pacotes SSL (ou TLS) para encapsular mensagens HTTP
Revelar gabarito e comentário▾
GabaritoD — A utilização de pacotes SSL (ou TLS) para encapsular mensagens HTTP
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
HTTPS e SSL/TLS
Gabarito: letra D. O uso de "https://" em vez de "http://" é possível graças à aplicação dos protocolos SSL (Secure Sockets Layer) ou TLS (Transport Layer Security), que encapsulam as mensagens HTTP em uma camada de segurança, criptografando os dados transmitidos. Essa é a definição técnica e a razão pela qual o navegador estabelece uma conexão segura.
O HTTPS (HTTP Secure) não é um novo protocolo de transporte, nem modifica a capacidade de armazenamento ou o tamanho dos pacotes. Ele adiciona uma camada de segurança entre o HTTP e o TCP, garantindo confidencialidade e integridade. Como descrito no conteúdo de apoio, "SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos de segurança que criptografam a comunicação entre aplicativos web e servidores, como quando você acessa um site através do seu navegador". Essa criptografia ocorre por meio do encapsulamento dos dados HTTP dentro de pacotes SSL/TLS.
1HTTP (aplicação)
2SSL/TLS (segurança)
3TCP (transporte)
4IP (rede)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
O aumento da capacidade de armazenamento no servidor não tem qualquer relação com a segurança da comunicação. O HTTPS não depende de armazenamento extra, e sim de certificados digitais e criptografia.
Alternativa B — ❌ Incorreta
A banca tenta confundir o candidato ao sugerir que o HTTPS usa um "novo protocolo de transporte". Na verdade, o protocolo de transporte subjacente continua sendo o TCP. O SSL/TLS é uma camada adicional (segurança) que atua entre a aplicação (HTTP) e o transporte. O erro está em classificar SSL/TLS como um protocolo de transporte.
Alternativa C — ❌ Incorreta
A utilização de SSL/TLS adiciona overhead (cabeçalhos, handshake) e, portanto, aumenta o tamanho dos pacotes, não o reduz. A afirmação de redução é equivocada.
Alternativa D — ✅ Correta ⟵ GABARITO
A alternativa descreve exatamente o que o HTTPS faz: utiliza pacotes SSL (ou TLS) para encapsular as mensagens HTTP. Isso permite que os dados sejam criptografados e autenticados, garantindo uma conexão segura. Conforme o conteúdo de apoio, "TLS é essencial para proteger informações sensíveis... é frequentemente usado em conjunto com o HTTPS".
NÃO CAIA NESSA!
A alternativa B é a armadilha clássica: confundir SSL/TLS com um protocolo de transporte. SSL/TLS não substitui o TCP; ele atua na camada de sessão/segurança, encapsulando o HTTP. Lembre-se: HTTPS = HTTP + SSL/TLS sobre TCP.
PEGA ESSA DICA!
Fui Em Roma Transportar Seis Apresentadores de Aplicação
Variação da frase para memorizar as 7 camadas do modelo OSI de baixo para cima.
Fui = Física (1); Em = Enlace (2); Roma = Rede (3); Transportar = Transporte (4); Seis = Sessão (5); Apresentadores = Apresentação (6); Aplicação = Aplicação (7)