Pular para o conteúdo principal

Questão de Segurança da Informação — Protocolo SSL — FUNDATEC 2025

Segurança da InformaçãoProtocolo SSL
Código
qg475045
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Sobre os protocolos de segurança, analise as seguintes asserções e a relação proposta entre elas:I. Os protocolos TLS e SSL estão localizados entre a camada do protocolo de aplicativo e a camada TCP/IP, onde podem proteger e enviar dados do aplicativo para a camada de enlace.PORQUEII. O TLS e o SSL consideram que um transporte destinado à conexão, normalmente TCP, está em uso. O protocolo permite que aplicativos cliente e servidor detectem os riscos de segurança.A respeito dessas asserções, assinale a alternativa correta.
  1. AAs asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
  2. BAs asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
  3. CA asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
  4. DA asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
  5. EAs asserções I e II são proposições falsas.
Revelar gabarito e comentário

GabaritoD — A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Protocolos TLS e SSL

Gabarito: letra D. A asserção I é falsa e a asserção II é verdadeira. A localização dos protocolos TLS/SSL não é entre a camada de aplicação e a camada TCP/IP; eles atuam sobre a camada de transporte (TCP), fornecendo segurança para os dados da aplicação. A asserção II está correta ao afirmar que TLS/SSL pressupõem um transporte orientado à conexão (TCP) e permitem a detecção de riscos de segurança durante a negociação.

Análise das asserções

I — Falsa. TLS e SSL não estão localizados "entre a camada de aplicativo e a camada TCP/IP" como uma camada independente que envia dados diretamente à camada de enlace. Na prática, eles são implementados sobre o TCP (camada de transporte) e fornecem criptografia e autenticação para os protocolos de aplicação (HTTP, SMTP, etc.). Os dados protegidos pelo TLS são entregues ao TCP, que por sua vez os repassa às camadas inferiores (IP e enlace). Portanto, a descrição da asserção I é imprecisa e tecnicamente incorreta.

II — Verdadeira. O TLS e o SSL operam sobre um transporte confiável, normalmente o TCP, que é orientado à conexão. Durante o handshake, as partes (cliente e servidor) negociam algoritmos, trocam certificados e estabelecem chaves de sessão. Esse processo permite detectar riscos de segurança, como certificados inválidos, algoritmos inseguros ou tentativas de downgrade. Assim, a asserção II reflete corretamente o funcionamento dos protocolos.

Conclusão

Como I é falsa e II é verdadeira, a alternativa correta é a D.

Link permanente: /questoes/qg475045