Questão de Redes de Computadores · FGV DPGE-RJ 2014 (nº 58)

Sniffing é como "escutar" o tráfego de dados que passa por uma rede. Se os dados são transmitidos em texto em claro (sem criptografia), qualquer um que esteja "escutando" pode ler as informações, como senhas e mensagens, sem dificuldade.

• (A) Incorreta: TLS (Transport Layer Security) é um protocolo criptográfico que garante a segurança da comunicação na internet, impedindo o sniffing de dados em texto em claro.
• (B) Incorreta: SSH (Secure Shell) é um protocolo de rede que permite a comunicação segura entre dois computadores, utilizando criptografia para proteger os dados contra sniffing.
• (C) Correta: Telnet é um protocolo antigo usado para acesso remoto a computadores. Ele transmite todos os dados, incluindo nomes de usuário e senhas, em texto em claro, tornando-o extremamente vulnerável a ataques de sniffing.
• (D) Incorreta: HTTPS (Hypertext Transfer Protocol Secure) é a versão segura do HTTP, que utiliza TLS (ou SSL, seu antecessor) para criptografar a comunicação, protegendo-a contra sniffing. A armadilha aqui é que muitas pessoas podem confundir HTTP (não seguro) com HTTPS (seguro), mas a questão pede um exemplo de protocolo sujeito a sniffing em texto em claro, e HTTPS não é.
• (E) Incorreta: SSL (Secure Sockets Layer) é o antecessor do TLS e também é um protocolo criptográfico que protege a comunicação, impedindo o sniffing de dados em texto em claro. Embora mais antigo, ele ainda visa a segurança.