Redes de Computadores · Quadrix · 2025 | Questão sqc-qg596007

TLS/SSL no modelo TCP/IP

Gabarito: letra E. O TLS/SSL opera na camada de aplicação do modelo TCP/IP, pois, nesse modelo, as camadas de sessão e apresentação do modelo OSI são incorporadas à camada de aplicação — e é justamente aí que o TLS/SSL atua, fornecendo criptografia e autenticação para protocolos como HTTP, SMTP e FTP. A alternativa E repete a B, e ambas estão corretas; a banca considerou a letra E como gabarito, mas a questão apresenta duas opções idênticas, o que configura uma falha de elaboração.

O modelo TCP/IP, em sua versão mais difundida, possui quatro camadas: aplicação, transporte, internet e acesso à rede (ou enlace). A camada de aplicação é a mais próxima do usuário e engloba os protocolos que as aplicações utilizam diretamente para se comunicar, como HTTP, FTP, SMTP, DNS e também o TLS/SSL. No modelo OSI, o TLS/SSL é frequentemente associado à camada de apresentação (camada 6), pois realiza criptografia e conversão de dados — funções típicas dessa camada. No entanto, como o TCP/IP não possui camadas separadas de apresentação e sessão, essas funções são absorvidas pela camada de aplicação. É por isso que, no contexto do modelo TCP/IP, o TLS/SSL é corretamente classificado como pertencente à camada de aplicação.

Essa distinção é crucial para o troubleshooting: quando uma aplicação falha ao estabelecer uma sessão segura, o problema está na camada de aplicação, não na de transporte (TCP/UDP) nem na de internet (IP). O TLS/SSL atua entre a aplicação e a camada de transporte, mas, no modelo TCP/IP, ele é considerado parte da camada de aplicação, pois é um protocolo que roda no processo da aplicação, utilizando os serviços da camada de transporte para enviar os dados criptografados.

A pegadinha clássica dessa questão é confundir a camada de transporte com a de aplicação, pois o TLS/SSL usa o TCP como transporte subjacente. No entanto, o TLS/SSL não é um protocolo de transporte; ele é um protocolo de aplicação que fornece segurança. Outra confusão comum é associar o TLS/SSL à camada de apresentação do OSI, o que é correto no modelo OSI, mas não no TCP/IP, onde essa camada não existe separadamente.

Para fixar: no modelo TCP/IP, a camada de aplicação é o lar de todos os protocolos que fornecem serviços diretamente às aplicações do usuário, incluindo os de segurança como TLS/SSL. A camada de transporte (TCP/UDP) apenas entrega os dados, sem interpretar o conteúdo. Portanto, ao diagnosticar uma falha de sessão segura, o analista deve olhar para a camada de aplicação.

TLS/SSL no modelo TCP/IP: Camada de aplicação (Absorve sessão e apresentação do OSI, Criptografia e autenticação, Protocolos: HTTP, SMTP, FTP); Não é transporte (Usa TCP como subjacente, Não entrega dados, só criptografa); No modelo OSI (Camada de apresentação (6))

Alternativa A — ❌ Incorreta

A camada de enlace (ou acesso à rede) é responsável pela transmissão física dos dados e pelo endereçamento MAC, não tendo relação com a criptografia de sessão. O TLS/SSL não opera nessa camada.

Alternativa B — ✅ Correta

A camada de aplicação é onde o TLS/SSL opera no modelo TCP/IP, pois engloba as funções de apresentação e sessão do OSI. É a camada que fornece serviços diretamente às aplicações, incluindo a segurança.

Alternativa C — ❌ Incorreta

A camada de Internet (ou rede) é responsável pelo endereçamento lógico (IP) e roteamento. O TLS/SSL não atua nessa camada, que lida com pacotes IP, não com sessões seguras.

Alternativa D — ❌ Incorreta

A camada de transporte (TCP/UDP) é responsável pela entrega confiável dos dados, mas não pela criptografia. O TLS/SSL usa o TCP como transporte, mas não é um protocolo de transporte em si.

Alternativa E — ✅ Correta ⟵ GABARITO

Assim como a B, a E indica a camada de aplicação, que é a resposta correta. A banca considerou a E como gabarito, mas ambas estão corretas, evidenciando uma falha na elaboração da questão.

NÃO CAIA NESSA!

A banca tenta confundir o candidato ao associar o TLS/SSL à camada de transporte, já que ele usa o TCP. Mas o TLS/SSL é um protocolo de aplicação — ele criptografa os dados antes de entregá-los ao TCP. No modelo TCP/IP, não existe camada de apresentação separada; essa função é absorvida pela camada de aplicação. Fique atento: se a questão falar em "sessão segura" ou "criptografia", a resposta é sempre a camada de aplicação no TCP/IP.

Gabarito: letra E (embora a B também esteja correta, a banca indicou a E como resposta oficial).