Questão de Tecnologia da Informação · FCC TRT14 2022 (nº 56)

TLS (Transport Layer Security) é um protocolo que garante a segurança da comunicação na internet, protegendo a privacidade e a integridade dos dados trocados entre um cliente (como seu navegador) e um servidor.

(A) Incorreta: O TLS opera acima da camada de Transporte (TCP) e abaixo da camada de Aplicação, fornecendo segurança para os protocolos de aplicação; a armadilha é confundi-lo como parte da camada de Transporte por ele a utilizar.
(B) Incorreta: O TLS utiliza MACs (Message Authentication Codes) para garantir a integridade e autenticidade das mensagens após o estabelecimento da sessão segura. No entanto, a autenticação inicial (principalmente do servidor) é feita por meio de certificados digitais e criptografia assimétrica, não "apenas" por MAC.
(C) Correta: A arquitetura do TLS é composta por duas camadas principais: o Protocolo de Handshake, que negocia os parâmetros de segurança e autentica as partes, e o Protocolo de Registro, que usa esses parâmetros para proteger os dados da aplicação.
(D) Incorreta: Embora o TLS seja flexível para suportar diversos conjuntos de criptografia (cipher suites), o Fortezza/DMS é um conjunto específico, historicamente ligado a agências governamentais dos EUA, e não é um padrão ou um conjunto universalmente suportado pelo TLS.
(E) Incorreta: O TLS possui um conjunto de mensagens de alerta para indicar erros ou avisos. Existem alertas relacionados a certificados (como `bad_certificate` ou `certificate_unknown`), mas a mensagem exata "Nenhum certificado" não é uma mensagem de alerta padrão definida na especificação do TLS.