Questão nº 46
Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 46)
Em um ambiente corporativo, uma empresa de e-commerce precisa garantir a segurança das transações realizadas por seus clientes através de seu site. Para isso, o site utiliza o protocolo HTTPS, que combina o protocolo HTTP com uma camada adicional de segurança.
Assinale a opção que apresenta a diferença entre os protocolos SSL e TLS no contexto de sua aplicação em comunicações seguras via HTTPS.
- AO SSL é mais seguro que o TLS, pois utiliza um algoritmo de criptografia mais avançado.
- BO TLS substitui o SSL, corrigindo vulnerabilidades encontradas nas versões anteriores do SSL e implementando melhorias de segurança. (alternativa correta)
- CO TLS e o SSL são intercambiáveis, pois ambos oferecem o mesmo nível de segurança, com a única diferença sendo a compatibilidade de alguns navegadores.
- DO HTTPS só funciona com o protocolo SSL, pois foi o primeiro protocolo desenvolvido para essa finalidade.
- EO SSL e o TLS são usados conjuntamente para garantir um nível de segurança adicional em transações bancárias, sendo o SSL utilizado para a autenticação e o TLS para a criptografia dos dados.
Resposta comentada
Gabarito Alternativa B
SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos que estabelecem uma conexão segura e criptografada entre um cliente (como seu navegador) e um servidor (como um site), protegendo a privacidade e a integridade dos dados. O TLS é a evolução do SSL, corrigindo suas falhas e oferecendo maior segurança.
(A) Incorreta: O SSL é mais antigo e possui vulnerabilidades conhecidas; o TLS é o protocolo mais moderno e seguro, utilizando algoritmos de criptografia mais avançados.
(B) Correta: O TLS (Transport Layer Security) foi desenvolvido como sucessor do SSL (Secure Sockets Layer), visando corrigir as falhas de segurança e implementar melhorias significativas, tornando-o o padrão atual para comunicações seguras, incluindo o HTTPS.
(C) Incorreta: Eles não são intercambiáveis no que diz respeito ao nível de segurança; o SSL é considerado obsoleto e inseguro, enquanto o TLS oferece um nível de segurança superior.
(D) Incorreta: O HTTPS (Hypertext Transfer Protocol Secure) pode funcionar tanto com SSL quanto com TLS, mas as implementações modernas e seguras utilizam exclusivamente o TLS devido às suas melhorias de segurança.
(E) Incorreta: SSL e TLS não são usados conjuntamente dessa forma; em uma conexão segura, apenas um protocolo (atualmente TLS) é empregado para gerenciar tanto a autenticação quanto a criptografia dos dados.
Fonte: FGV DATAPREV 2024 Analista de Tecnologia da Informação - Desenvolvimento de Software (Caderno Tipo 1). Reproduzida para fins de estudo.