Questão de Redes de Computadores — Segurança de Redes — Quadrix 2025

Protocolo HTTPS: transferência segura de dados

Gabarito: letra D. O HTTPS (Hyper Text Transfer Protocol Secure) é o protocolo amplamente utilizado para transferência segura de dados entre cliente e servidor, pois combina o HTTP com uma camada de criptografia SSL/TLS, protegendo contra interceptações e modificações. As demais opções (HTTP, FTP, Telnet e SNMP) não oferecem essa proteção por padrão.

O HTTPS é uma evolução do HTTP, o protocolo da camada de aplicação responsável pela transferência de hipertexto (páginas web). A diferença crucial é que o HTTPS adiciona uma camada de segurança — o protocolo SSL/TLS — que criptografa os dados transmitidos, garantindo confidencialidade, integridade e autenticação. Isso significa que, mesmo que um atacante intercepte o tráfego, ele não conseguirá ler o conteúdo, pois estará cifrado. Além disso, o HTTPS permite verificar a autenticidade do servidor (e, opcionalmente, do cliente) por meio de certificados digitais, evitando ataques de "homem no meio" (man-in-the-middle).

Na prática, quando você acessa um site com "https://" no navegador, a comunicação entre seu computador e o servidor é protegida. Por exemplo, ao fazer uma compra online, seus dados de cartão de crédito são enviados de forma criptografada, impedindo que terceiros os capturem. O HTTPS utiliza, por padrão, a porta TCP 443, enquanto o HTTP usa a porta 80.

A distinção fundamental é entre protocolos seguros e não seguros. HTTP, FTP e Telnet transmitem dados em texto claro (ou com criptografia fraca no caso do FTP), sendo vulneráveis a interceptação e modificação. O SNMP, por sua vez, é um protocolo de gerenciamento de rede, não de transferência de dados entre cliente e servidor. O HTTPS é o único que atende diretamente ao requisito de segurança na transferência de dados.

A pegadinha desta questão é que a banca lista protocolos comuns, mas apenas um deles é seguro por padrão. O candidato pode ser tentado a escolher HTTP, por ser o mais conhecido, mas a palavra-chave "segura" no enunciado aponta diretamente para o HTTPS. Guarde a regra: segurança na transferência de dados entre cliente e servidor = HTTPS.

Alternativa A — ❌ Incorreta

O HTTP (Hyper Text Transfer Protocol) é o protocolo base da web, mas não oferece criptografia. Os dados são transmitidos em texto claro, podendo ser interceptados e lidos por terceiros. É justamente essa falta de segurança que o HTTPS veio corrigir.

Alternativa B — ❌ Incorreta

O FTP (File Transfer Protocol) é usado para transferência de arquivos, mas não criptografa os dados por padrão. Ele envia credenciais e dados em texto claro, sendo vulnerável a ataques. Existem variantes seguras (FTPS, SFTP), mas o FTP puro não atende ao requisito de segurança.

Alternativa C — ❌ Incorreta

O Telnet é um protocolo de acesso remoto que também não criptografa a comunicação. Ele transmite tudo em texto claro, incluindo senhas, sendo extremamente inseguro. O SSH é a alternativa segura ao Telnet, mas não é o foco da questão.

Alternativa D — ✅ Correta ⟵ GABARITO

O HTTPS (Hyper Text Transfer Protocol Secure) é exatamente o que o enunciado pede: um protocolo amplamente utilizado para transferência segura de dados entre cliente e servidor. Ele combina o HTTP com a camada SSL/TLS, criptografando os dados e protegendo contra interceptações e modificações. É a resposta correta.

Alternativa E — ❌ Incorreta

O SNMP (Simple Network Management Protocol) é um protocolo da camada de aplicação usado para gerenciamento de rede, não para transferência de dados entre cliente e servidor. Ele coleta informações de estado de dispositivos (como roteadores e switches), mas não se aplica ao contexto de transferência segura de dados.

Gabarito: letra D