Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 71)

O TLS (Transport Layer Security) é um protocolo que garante a segurança da comunicação na internet, protegendo os dados trocados entre um cliente (como seu navegador) e um servidor. Ele faz isso em duas etapas principais: primeiro, estabelece uma conexão segura (Handshaking) e, depois, transmite os dados de forma criptografada (Record).

• (A) Incorreta: Inverte a ordem correta dos algoritmos usados em cada camada.
• (B) Correta: O protocolo de registro (Record) usa criptografia simétrica para a transmissão eficiente e rápida dos dados da aplicação, pois a chave já foi negociada. Os protocolos de Handshaking usam criptografia assimétrica (ou de chave pública) para estabelecer a conexão segura, autenticar as partes e trocar de forma segura a chave simétrica que será usada pelo protocolo de registro.
• (C) Incorreta: "Chave pública" é um tipo de chave assimétrica, mas está na posição errada para o protocolo de registro. A criptografia simétrica não é usada no Handshaking para a troca inicial de chaves.
• (D) Incorreta: "Chave única" não é uma classificação padrão de algoritmo de criptografia comparável a simétrica ou assimétrica. Além disso, a segunda parte não se encaixa no uso do Handshaking.
• (E) Incorreta: "Chave pública" para o protocolo de registro está incorreta, pois a criptografia assimétrica é muito lenta para criptografar grandes volumes de dados. Embora "chave assimétrica" esteja correta para o Handshaking, a primeira parte invalida a alternativa. A armadilha aqui é usar termos corretos (pública, assimétrica) mas na posição errada ou com a combinação incorreta.