Questão de Tecnologia da Informação · CESGRANRIO BASA 01/2024 (nº 66)

Conceito-chave: FTPS e FTPES são dois modos de usar o protocolo FTP com criptografia TLS/SSL. A diferença está em quando a segurança começa: o FTPS (implícito) já inicia a conexão criptografada na porta 990, enquanto o FTPES (explícito) começa como FTP comum na porta 21 e, depois, o cliente pede a atualização para TLS. A questão descreve exatamente o segundo caso.

• (A) Incorreta: O FTPS (implícito) usa a porta 990 e a criptografia já é obrigatória desde o início da conexão, sem negociação explícita — diferente do enunciado que pede porta 21 e TLS explícito.
• (B) Correta: O FTPES (FTP over Explicit TLS) inicia na porta 21 como FTP normal e, em seguida, o cliente envia o comando AUTH TLS para ativar a criptografia na mesma conexão TCP/IP, autenticando o usuário de forma segura. É a definição exata do texto da questão.
• (C) Incorreta: O Trivial FTP (TFTP) é um protocolo simplificado, sem autenticação e sem criptografia, usado em redes locais para boot de dispositivos — não se aplica a segurança nem a porta 21.
• (D) Incorreta: O Anonymous FTP permite acesso público sem senha pessoal, geralmente para download de arquivos, e não oferece criptografia TLS — o oposto do requisito de autenticação do usuário.
• (E) Incorreta: "Transfer with password" não é um protocolo padrão; é apenas uma descrição genérica de FTP com senha, sem especificar TLS ou porta 21. A banca usa esse nome para confundir quem não conhece a sigla oficial.

Armadilha da banca: O distrator mais tentador é a letra (A) FTPS, porque muitos alunos confundem as siglas. A pegadinha está no detalhe: a questão diz "TLS explícito" e "porta 21". O FTPS (implícito) usa porta 990 e TLS desde o início; o FTPES (explícito) usa porta 21 e negocia a criptografia depois. Quem decora "FTPS = seguro" sem saber a diferença cai na letra A.