Questão nº 60
Questão de Tecnologia da Informação · FGV BANESTES 2021 (nº 60)
Sobre técnicas de segurança de tráfego na web, analise as afirmativas a seguir.
I. IPSec pode ser usado para criptografar dados enviados entre quaisquer sistemas que possam ser identificados por endereços IP.
II. TLS opera na camada de rede do modelo OSI oferecendo um serviço seguro e confiável de ponta a ponta.
III. O protocolo HTTP pode operar em cima do protocolo SSL/TLS para obter conexão criptografada.
Está correto o que se afirma em:
- Asomente I;
- Bsomente II;
- Csomente III;
- Dsomente I e III; (alternativa correta)
- EI, II e III.
Resposta comentada
Gabarito Alternativa D
Conceito-chave: IPSec protege o tráfego na camada de rede (entre IPs), enquanto TLS protege na camada de transporte (entre aplicações). O HTTP usa o TLS como "cinto de segurança" para virar HTTPS.
- (A) Incorreta: A afirmativa I está correta, pois o IPSec realmente criptografa dados entre quaisquer sistemas identificados por endereços IP (ex.: dois roteadores ou dois servidores), independentemente da aplicação.
- (B) Incorreta: A afirmativa II está errada, pois o TLS opera na camada de transporte (camada 4 do OSI), não na camada de rede (camada 3). A pegadinha da banca é confundir "rede" com "transporte" — muitos alunos marcam II como certa por achar que TLS é um protocolo de rede.
- (C) Incorreta: A afirmativa III está correta, pois o HTTP pode rodar sobre TLS (resultando em HTTPS), que é exatamente o uso mais comum na web.
- (D) Correta: Somente I e III são verdadeiras. A II é a única falsa, pois o TLS fica acima da camada de rede, entre o aplicativo e o TCP, garantindo segurança ponta a ponta para a aplicação, não para o IP.
- (E) Incorreta: Inclui a II, que é falsa, e portanto não pode ser o gabarito.
Armadilha da banca: O distrator mais tentador é a alternativa (E) I, II e III, porque o aluno que decora "TLS é seguro" sem saber a camada exata acaba aceitando a II. A banca troca "camada de transporte" por "camada de rede" de propósito — lembre-se: IPSec = camada de rede (IP), TLS = camada de transporte (TCP).
Fonte: FGV BANESTES 2021 Analista em Tecnologia da Informação - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.