Questão nº 52
Questão de Tecnologia da Informação · FCC TRT15 2024 (nº 52)
Técnicos de um Tribunal Regional do Trabalho estão discutindo a implementação de uma solução de SSL Offloading em um balanceador de carga para acesso a um servidor de backend. Sobre essa implementação, um dos técnicos afirmou que o
- Abalanceador de carga realiza a terminação SSL/TLS ao descriptografar as solicitações do cliente, encaminha os dados em texto claro para o servidor backend e recriptografa a resposta antes de enviá-la ao cliente. (alternativa correta)
- Bservidor backend realiza a descriptografia e criptografia de todas as solicitações e respostas, enquanto o balanceador de carga gerencia apenas o tráfego entre os clientes e os servidores.
- Cbalanceador de carga elimina completamente a criptografia durante o processo de SSL Offloading, enviando e recebendo dados em texto simples entre o cliente e o servidor backend.
- Dbalanceador de carga e o servidor backend compartilham as responsabilidades de criptografia e descriptografia para garantir maior redundância e segurança durante o processo de SSL Offloading.
- Ebalanceador de carga simplesmente redireciona as conexões criptografadas para o servidor backend sem realizar nenhum processamento de criptografia ou descriptografia.
Resposta comentada
Gabarito Alternativa A
SSL Offloading é uma técnica onde um dispositivo intermediário, como um balanceador de carga, assume a tarefa de criptografar e descriptografar o tráfego seguro (HTTPS) para os servidores de aplicação, aliviando a carga de processamento desses servidores.
(A) Correta: O balanceador de carga realiza a terminação SSL/TLS (descriptografa a conexão segura do cliente), encaminha os dados em texto claro para o servidor backend (que está em uma rede interna segura) e, ao receber a resposta do backend, recriptografa essa resposta antes de enviá-la de volta ao cliente, mantendo a segurança da comunicação externa.
(B) Incorreta: Esta alternativa descreve um cenário onde o SSL Offloading não está sendo aplicado, pois o servidor backend ainda estaria realizando a criptografia e descriptografia, o que anula o propósito da técnica.
(C) Incorreta: A armadilha aqui é que a criptografia não é completamente eliminada. A comunicação entre o cliente e o balanceador de carga continua sendo criptografada. O que ocorre é que a carga de criptografia/descriptografia é removida do servidor backend.
(D) Incorreta: O SSL Offloading visa centralizar a responsabilidade de criptografia/descriptografia no balanceador para a conexão cliente-servidor, não compartilhá-la de forma redundante entre o balanceador e o backend para a mesma conexão.
(E) Incorreta: Esta alternativa descreve o SSL Passthrough, onde o balanceador de carga simplesmente encaminha a conexão criptografada diretamente para o servidor backend sem processamento de criptografia/descriptografia. Isso não é SSL Offloading, pois a tarefa de criptografia não é "descarregada" do backend.
Fonte: FCC TRT15 2024 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.