Questão de Redes de Computadores — Protocolo — Quadrix 2024
Redes de Computadores›Protocolo
Código
qg350527
Banca
Quadrix
Órgão
CRM-RR
Ano
2024
Nível
Superior
Cargo
Administrador de Redes
Uma rede de computadores é formada por muitos elementos e por protocolos de comunicação, por exemplo o IP e o FTP. Considerando essas informações, julgue o item a seguir. FTPS (FTP Secure) e SFTP (SSH File Transfer Protocol) são simplesmente outros nomes para FTP e não oferecem nenhuma funcionalidade adicional.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
FTPS e SFTP: extensões seguras do FTP
Gabarito: ❌ ERRADO. A afirmação está incorreta porque FTPS (FTP Secure) e SFTP (SSH File Transfer Protocol) não são meros sinônimos de FTP — ambos adicionam funcionalidades de segurança, principalmente criptografia, ao protocolo original de transferência de arquivos. O FTP tradicional transmite dados em texto claro, sem proteção; FTPS e SFTP foram criados justamente para suprir essa lacuna.
O FTP (File Transfer Protocol) é um protocolo da camada de aplicação, definido na RFC 959, utilizado para transferência de arquivos entre cliente e servidor. Ele opera sobre TCP, utilizando a porta 21 para a conexão de controle e a porta 20 para a conexão de dados (no modo ativo). Uma característica fundamental do FTP é que ele não oferece criptografia: tanto as credenciais de autenticação quanto os dados transferidos trafegam em texto claro, o que o torna vulnerável a ataques de interceptação (sniffing).
Para resolver essa fragilidade, surgiram duas abordagens distintas, frequentemente confundidas:
FTPS (FTP Secure): é uma extensão do FTP que adiciona uma camada de segurança utilizando TLS/SSL. Ele mantém a estrutura do FTP, mas envolve as conexões de controle e de dados com criptografia. É formalmente conhecido como FTP over TLS/SSL e utiliza portas como 990 (controle implícito) e 989 (dados implícitos), ou as portas tradicionais 21 e 20 no modo explícito.
SFTP (SSH File Transfer Protocol): apesar do nome, não é uma extensão do FTP. É um protocolo completamente diferente, que roda sobre o SSH (Secure Shell), utilizando a porta 22. Ele oferece não apenas criptografia, mas também autenticação robusta e integridade dos dados. O SFTP é frequentemente confundido com o FTPS, mas são protocolos distintos, com funcionamento e portas diferentes.
A pegadinha da questão está em afirmar que FTPS e SFTP são "simplesmente outros nomes para FTP" e que "não oferecem nenhuma funcionalidade adicional". Isso é duplamente falso: primeiro, porque ambos adicionam criptografia (funcionalidade essencial de segurança); segundo, porque o SFTP, na verdade, é um protocolo diferente do FTP, baseado em SSH, e não uma simples variação.
Na prática, quando um administrador de rede precisa transferir arquivos de forma segura, ele opta por FTPS ou SFTP justamente para proteger os dados em trânsito. O FTP puro, sem essas extensões, é considerado inseguro para ambientes onde a confidencialidade é importante. Portanto, a afirmação do enunciado está errada.
NÃO CAIA NESSA!
A banca tenta fazer o candidato acreditar que FTPS e SFTP são apenas nomes alternativos para o mesmo FTP, sem nenhuma diferença. Na verdade, a confusão clássica é entre FTPS (que é uma extensão do FTP com TLS/SSL) e SFTP (que é um protocolo distinto, baseado em SSH). Lembre-se: FTPS = FTP + TLS/SSL; SFTP = protocolo próprio sobre SSH. Ambos adicionam criptografia, algo que o FTP original não possui.
Protocolo
Base
Criptografia
Porta padrão
FTP
Protocolo próprio (RFC 959)
Não (texto claro)
21 (controle) / 20 (dados)
FTPS
Extensão do FTP com TLS/SSL
Sim
990 (implícito) / 989 (dados) ou 21/20 (explícito)
SFTP
Protocolo distinto sobre SSH
Sim
22
Transferência segura de arquivos: FTP (texto claro) (Sem criptografia, Portas 20/21); FTPS (FTP + TLS/SSL) (Extensão do FTP, Portas 989/990); SFTP (sobre SSH) (Protocolo distinto, Porta 22)
Item — ❌ ERRADO
A afirmação "FTPS e SFTP são simplesmente outros nomes para FTP e não oferecem nenhuma funcionalidade adicional" é falsa. O erro está em dois pontos: (1) FTPS é uma extensão do FTP que adiciona criptografia via TLS/SSL, portanto oferece funcionalidade adicional (segurança); (2) SFTP não é uma variação do FTP, mas um protocolo independente que roda sobre SSH, também com criptografia e autenticação. Ambos foram criados para suprir a falta de segurança do FTP tradicional, que transmite dados em texto claro. Portanto, a assertiva está incorreta.