GabaritoD — SSL.
Gabarito: letra D. O SSL (Secure Sockets Layer) e seu sucessor TLS são protocolos de segurança projetados para operar sobre o TCP, adicionando serviços como sigilo (confidencialidade), integridade dos dados, autenticação do servidor e, opcionalmente, autenticação do cliente. É exatamente o que descreve o enunciado.
As demais alternativas não correspondem a um protocolo de rede que aprimora o TCP com segurança:
IDS (Intrusion Detection System) é um sistema de detecção de intrusão, não um protocolo de transporte. Atua na identificação de ameaças, mas não fornece os serviços de sigilo, integridade e autenticação sobre o TCP.
NAT (Network Address Translation) é um mecanismo de tradução de endereços IP, usado para conectar redes privadas à Internet. Não provê criptografia, integridade ou autenticação.
RSA é um algoritmo de criptografia assimétrica, utilizado em diversos contextos, mas não é um protocolo de rede. SSL/TLS pode usar RSA durante o handshake, mas o protocolo em si é o SSL/TLS.
O SSL (e sua evolução TLS) é o protocolo que atua sobre o TCP, oferecendo:
Sigilo (confidencialidade): criptografia simétrica dos dados transmitidos.
Integridade: código de autenticação de mensagem (MAC) para detectar alterações.
Autenticação do servidor: certificados digitais verificam a identidade do servidor.
Autenticação do cliente (opcional): também via certificados.
SSL/TLS opera na camada de sessão/apresentação do modelo OSI, mas é comumente referido como protocolo de segurança da camada de transporte, pois se posiciona sobre o TCP. Memorize que ele é o principal responsável por tornar conexões TCP seguras.
Gabarito: letra D.
Link permanente: /questoes/qg479585