Questão de Segurança da Informação · FCC TJ-CE 2022 (nº 54)

O SSL/TLS organiza a comunicação em "registros" (records), que são como pacotes de dados. Cada registro tem um cabeçalho que inclui um campo type de 8 bits, que indica qual o tipo principal de informação está sendo transportado dentro daquele registro.

• (A) Incorreta: Estas são mensagens específicas do protocolo de Handshake (aperto de mão), que é um dos tipos de conteúdo que pode ser transportado dentro de um registro SSL/TLS, mas não são os tipos de registro em si. A armadilha da banca aqui é listar mensagens reais do SSL/TLS, mas que são de um nível mais baixo (sub-tipos) do que o campo type do registro identifica.
• (B) Correta: Estes são os quatro tipos principais de conteúdo (protocolos) que o campo type de um registro SSL/TLS pode identificar: CHANGE CIPHER SPEC (para mudar as configurações de criptografia), ALERT (para avisos ou erros), HANDSHAKE (para o processo de estabelecimento da conexão) e APPLICATION DATA (para os dados da aplicação, como HTTP).
• (C) Incorreta: Assim como na alternativa A, estas são mensagens do protocolo de Handshake, e não os tipos de registro que o campo type identifica.
• (D) Incorreta: Novamente, estas são mensagens do protocolo de Handshake relacionadas à troca de chaves, e não os tipos de registro em si.
• (E) Incorreta: Estas também são mensagens específicas do protocolo de Handshake, usadas na fase inicial de estabelecimento da conexão, e não os tipos de registro que o campo type identifica.