Questão de Noções de Informática — Protocolo e Serviço — Quadrix 2025
Noções de Informática›Protocolo e Serviço
Código
qg606028
Banca
Quadrix
Órgão
CRP - 13ª Região (PB)
Ano
2025
Nível
Superior
Acerca de navegadores e de programas de navegação, de redes de computadores e de correio eletrônico, julgue o item seguinte. O termo “http://” indica que o site tem certificado de segurança ativo e utiliza criptografia na comunicação entre navegador e servidor, mas permite que os downloads de arquivos feitos nesse site sejam realizados sem necessidade de autenticação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
HTTP, HTTPS e certificados de segurança
Gabarito: ERRADO. A afirmativa confunde o protocolo HTTP com o HTTPS: o termo "http://" não indica certificado de segurança ativo nem criptografia na comunicação — isso é característica do HTTPS (HTTP Seguro). Além disso, a parte final sobre downloads "sem necessidade de autenticação" é uma generalização indevida, pois muitos sites exigem autenticação para downloads, independentemente do protocolo usado.
O HTTP (HyperText Transfer Protocol) é o protocolo da camada de aplicação do modelo TCP/IP responsável pela transferência de hipertexto entre o navegador (cliente) e o servidor web. Ele opera, por padrão, na porta 80 e transmite os dados em texto puro, ou seja, sem qualquer camada de criptografia. Isso significa que qualquer pessoa que intercepte a comunicação (um ataque do tipo "homem no meio", por exemplo) consegue ler o conteúdo trafegado — senhas, dados de cartão, mensagens etc.
O HTTPS (HyperText Transfer Protocol Secure) é a versão segura do HTTP. Ele combina o HTTP com uma camada de criptografia — atualmente o TLS (Transport Layer Security), sucessor do SSL — e opera, por padrão, na porta 443. É o HTTPS que utiliza certificados digitais (como os emitidos por autoridades certificadoras) para autenticar o servidor e estabelecer uma comunicação criptografada entre navegador e servidor. É por isso que, ao acessar um site seguro, o navegador exibe o cadeado e o endereço começa com "https://".
A confusão entre HTTP e HTTPS é uma das pegadinhas mais clássicas em provas de informática. A banca troca exatamente o termo que decide a questão: "http://" por "https://". O candidato que não domina a diferença entre os dois protocolos acaba marcando "Certo", achando que o HTTP já oferece segurança — o que é um erro grave.
Outro ponto da afirmativa é a parte sobre downloads "sem necessidade de autenticação". Isso não é uma regra do protocolo: a exigência de autenticação para downloads depende da configuração do servidor e do site, não do protocolo HTTP ou HTTPS em si. Um site pode exigir login para baixar arquivos mesmo usando HTTPS, assim como pode permitir downloads anônimos usando HTTP. Portanto, essa afirmação é uma generalização indevida.
Para fixar a diferença, veja a tabela comparativa:
Critério
HTTP
HTTPS
Significado
HyperText Transfer Protocol
HyperText Transfer Protocol Secure
Porta padrão
80
443
Criptografia
Não
Sim (TLS/SSL)
Certificado digital
Não
Sim
Indicação no navegador
Sem cadeado
Cadeado de segurança
NÃO CAIA NESSA!
A banca troca "https://" por "http://" para induzir o candidato a acreditar que o HTTP oferece criptografia e certificado de segurança. Lembre-se: HTTP = texto puro, sem segurança; HTTPS = criptografado, com certificado. Essa é a troca de termo mais comum nesse tema — com treino, você enxerga de longe. 💪
Protocolos web: HTTP (porta 80) (Sem criptografia, Sem certificado digital, Sem cadeado no navegador); HTTPS (porta 443) (Com criptografia (TLS/SSL), Com certificado digital, Cadeado no navegador); Autenticação para downloads (Depende do site/servidor, Não é regra do protocolo)
Item — ❌ ERRADO
A afirmativa está errada por dois motivos principais:
"http://" não indica certificado de segurança nem criptografia — isso é característica exclusiva do "https://". O HTTP transmite dados em texto puro, sem qualquer proteção.
Downloads sem autenticação não são uma regra do protocolo — a exigência de autenticação depende da configuração do site/servidor, não do protocolo usado.