Questão de Segurança da Informação — Segurança na Internet — FEPESE 2022

Transferência segura de arquivos pela internet

Gabarito: letra B (SFTP). O SFTP (SSH File Transfer Protocol) é um protocolo da camada de aplicação que permite transferência de arquivos de forma segura, utilizando criptografia fornecida pelo SSH (Secure Shell). É o único entre as opções que é especificamente projetado para transferência segura de arquivos.

A questão testa o conhecimento dos protocolos comuns de internet e sua segurança. A banca espera que o candidato saiba distinguir protocolos seguros de inseguros e suas finalidades.

Alternativa A — ❌ Incorreta

O SIP (Session Initiation Protocol) é um protocolo usado para controle de sessões de comunicação multimídia, como VoIP (voz sobre IP). Não é utilizado para transferência de arquivos, muito menos de forma segura.

Alternativa B — ✅ Correta ⟵ GABARITO

O SFTP (SSH File Transfer Protocol) é um protocolo seguro que opera sobre o SSH (porta 22) e fornece criptografia, autenticação e integridade para transferência de arquivos. É amplamente utilizado para substituir o FTP tradicional (inseguro).

Alternativa C — ❌ Incorreta

O HTTP (Hypertext Transfer Protocol) é um protocolo da web, mas não é seguro por padrão. Para transferência segura, seria necessário HTTPS (HTTP over SSL/TLS). Além disso, HTTP é um protocolo de transferência de hipertexto, não especificamente otimizado para arquivos, embora possa transferi-los.

Alternativa D — ❌ Incorreta

O SMTP (Simple Mail Transfer Protocol) é usado para envio de e-mails. Não é um protocolo de transferência de arquivos genérico, e sua comunicação não é criptografada por padrão (a menos que use STARTTLS ou SMTPS).

Alternativa E — ❌ Incorreta

STIP não é um protocolo padrão reconhecido. Não existe um protocolo com essa sigla na literatura de redes. Pode ser uma confusão com outros termos, mas não é válido.