Questão de Segurança da Informação — Protocolo SSL — INSTITUTO AOCP 2024

SSL (Secure Sockets Layer)

Gabarito: Alternativa A (V – V – F – V – F). O SSL/TLS é um protocolo de segurança que atua entre a camada de aplicação e a de transporte, sendo amplamente usado para proteger comunicações web (como HTTPS). A sequência correta é: verdadeira (primeira), verdadeira (segunda), falsa (terceira – MD5 não é usado para todas as verificações), verdadeira (quarta – o handshake realiza troca de chaves) e falsa (quinta – o SSL pode fornecer autenticação mútua).

Justificativa das afirmações

1. Verdadeira – O SSL opera abaixo da camada de aplicação (entre aplicação e transporte) e, embora a redação "prover segurança diretamente aos protocolos da camada de transporte" seja imprecisa (a segurança é aplicada aos dados da aplicação que trafegam sobre o transporte), a banca considerou a assertiva como verdadeira, entendendo que o SSL fornece segurança à comunicação que ocorre na camada de transporte.

1. Verdadeira – O SSL é comumente usado para proteger comunicações entre servidores web e navegadores (ex.: HTTPS).

1. Falsa – O SSL não utiliza MD5 para todas as operações de verificação; ele suporta diversos algoritmos de hash (SHA-1, SHA-256, etc.), e o MD5 é considerado inseguro e não é mais recomendado.

1. Verdadeira – O handshake SSL/TLS é responsável por inicializar a troca de chaves entre cliente e servidor, estabelecendo os parâmetros criptográficos da sessão.

1. Falsa – O SSL é capaz de fornecer autenticação de dois lados (autenticação mútua), tanto do servidor quanto do cliente, mediante uso de certificados digitais.

Análise das alternativas

Alternativa A — ✅ Correta ⟵ GABARITO

Sequência: V – V – F – V – F. Corresponde exatamente ao julgamento correto de cada afirmativa.

Alternativa B — ❌ Incorreta

Sequência: F – V – F – V – F. A primeira afirmativa é F, mas deveria ser V (o SSL realmente opera abaixo da aplicação). A banca considerou essa primeira como verdadeira.

Alternativa C — ❌ Incorreta

Sequência: F – F – F – V – V. As duas primeiras deveriam ser V (não F) e a quinta deveria ser F (não V). A banca entende que o SSL pode fazer autenticação mútua, então quinta é falsa.

Alternativa D — ❌ Incorreta

Sequência: V – F – V – V – F. A segunda deveria ser V (SSL protege servidores web e navegadores), e a terceira deveria ser F (MD5 não é usado para todas as verificações).

Alternativa E — ❌ Incorreta

Sequência: V – V – F – F – F. A quarta deveria ser V (handshake faz troca de chaves), não F. A quinta também deveria ser F, mas já está F; o erro está na quarta.

💡 Dica: Para questões sobre SSL/TLS, lembre que ele atua como uma camada intermediária, entre a aplicação e o transporte, e que o handshake realiza a troca de chaves. Não confunda os algoritmos: MD5 não é o padrão; são usados SHA-1 e SHA-2. E autenticação mútua é possível.

Gabarito: Alternativa A