GabaritoC — SFTP
Gabarito: letra C. O SFTP (SSH File Transfer Protocol) é o protocolo que realiza transferência de arquivos de forma segura, pois opera sobre uma sessão SSH criptografada, garantindo confidencialidade e autenticação. As demais alternativas ou não são seguras (FTP, HTTP, Telnet) ou não são protocolos de transferência de arquivos no sentido estrito (SCP é um programa baseado em SSH, mas a banca o considera menos adequado que o SFTP).
A transferência de arquivos é uma das operações mais comuns em redes de computadores, e a segurança dessa transferência é um tema recorrente em provas de informática. O protocolo clássico para essa finalidade é o FTP (File Transfer Protocol), que existe desde os primórdios da Internet e opera na porta 21. Porém, o FTP transmite dados e credenciais em texto puro, sem qualquer criptografia, o que o torna vulnerável a interceptações. Para resolver essa fragilidade, foram criados protocolos seguros, sendo o SFTP o mais citado em concursos.
O SFTP (SSH File Transfer Protocol) não deve ser confundido com o FTPS (FTP over SSL/TLS). O SFTP é um protocolo completamente diferente do FTP, que roda sobre o SSH (Secure Shell), geralmente na porta 22, e utiliza a mesma autenticação e criptografia do SSH. Isso significa que tanto os comandos quanto os dados transferidos são criptografados, protegendo contra espionagem e adulteração. Já o FTPS é uma extensão do FTP que adiciona uma camada de segurança SSL/TLS, mas mantém a estrutura do FTP.
Outro protocolo relacionado é o SCP (Secure Copy), que também utiliza SSH para transferir arquivos de forma segura. A diferença prática é que o SCP é um comando/programa mais simples, que copia arquivos de forma direta, enquanto o SFTP oferece funcionalidades mais completas, como listar diretórios, renomear, excluir e retomar transferências. Em provas, quando a pergunta é "qual protocolo é utilizado para transferência de arquivos de forma segura", a resposta esperada é quase sempre o SFTP, pois é o termo mais técnico e específico.
A banca explora a confusão entre os protocolos seguros e inseguros. O candidato que sabe que FTP é inseguro pode ser tentado a marcar SCP, mas o SFTP é a opção mais abrangente e correta. Além disso, é comum confundir SFTP com FTPS, mas a questão não menciona FTPS, então a resposta fica entre SFTP e SCP. Vamos analisar cada alternativa.
O FTP (File Transfer Protocol) é o protocolo clássico de transferência de arquivos, mas não é seguro: transmite dados e senhas em texto puro, sem criptografia. É justamente por isso que surgiram alternativas como o SFTP. A banca coloca o FTP como distrator para quem sabe que ele transfere arquivos, mas esquece do requisito de segurança.
O HTTP (Hypertext Transfer Protocol) é o protocolo da web, usado para transferir páginas e recursos, mas não é seguro e não é especificamente para transferência de arquivos (embora possa baixar arquivos). A versão segura é o HTTPS, que adiciona criptografia SSL/TLS, mas a alternativa não menciona isso.
O SFTP (SSH File Transfer Protocol) é o protocolo que transfere arquivos de forma segura, pois roda sobre o SSH, criptografando tanto a autenticação quanto os dados. É a resposta correta, pois atende exatamente ao que o enunciado pede: transferência de arquivos + segurança.
O Telnet é um protocolo de acesso remoto a terminais, utilizado para controlar outros computadores pela rede. Ele não transfere arquivos e, além disso, é extremamente inseguro, pois também transmite tudo em texto puro. Seu substituto seguro é o SSH.
O SCP (Secure Copy) também é um método seguro de transferência de arquivos, baseado em SSH. No entanto, a banca considera o SFTP como a resposta mais adequada, pois o SCP é um comando/programa mais simples e menos completo. Em questões de múltipla escolha, quando há duas opções seguras, a mais "protocolo" e abrangente é a preferida.
A banca coloca o SCP como alternativa para confundir quem sabe que ele é seguro. A diferença é que o SFTP é um protocolo completo, enquanto o SCP é um utilitário mais simples. Em provas, o SFTP é a resposta padrão para "transferência segura de arquivos".
Para memorizar, associe: FTP = inseguro, SFTP = seguro (SSH). Se a questão pedir "seguro", procure por SFTP ou FTPS. Se pedir "inseguro", FTP. E lembre: Telnet é acesso remoto, não transferência de arquivos.
Gabarito: letra C
Link permanente: /questoes/qg425050