Questão de Redes de Computadores · CEBRASPE SEMA AM 25 2025 (nº 46)

HTTP é o protocolo que transporta páginas web em texto "aberto" (sem proteção). HTTPS é o mesmo HTTP, mas "embrulhado" em uma camada de segurança chamada SSL/TLS, que criptografa os dados — ou seja, embaralha as informações para que ninguém no caminho consiga lê-las.

• (A) Incorreta: O HTTPS exige certificado digital — é ele que prova a identidade do site e permite gerar as chaves de criptografia.
• (B) Incorreta: Ambos operam na camada de aplicação; quem fica na camada de transporte é o TCP (usado por eles).
• (C) Incorreta: O HTTP não criptografa nada — os dados trafegam em texto claro, sem confidencialidade.
• (D) Correta: O HTTPS é o HTTP somado ao SSL/TLS, que adiciona criptografia, integridade e autenticação — exatamente o que o gabarito aponta.
• (E) Incorreta: Ambos dependem do TCP como transporte (porta 80 no HTTP, porta 443 no HTTPS).

Distrator mais tentador — letra (B): a armadilha é confundir "protocolo que usa a camada de transporte" com "protocolo que pertence à camada de transporte". O HTTP/HTTPS usa o TCP, mas mora na camada de aplicação da arquitetura TCP/IP. A banca explora justamente essa vizinhança entre camadas para induzir ao erro.