Questão de Tecnologia da Informacao · FGV TCE-PA 2024 (nº 47)

SSL/TLS (Secure Sockets Layer / Transport Layer Security) são protocolos que criam um canal seguro e criptografado para a troca de informações pela internet, garantindo que os dados não sejam lidos ou alterados por terceiros.

A) Incorreta: AES (Advanced Encryption Standard) é um algoritmo de criptografia simétrica, usado para embaralhar dados, mas não é um protocolo completo para proteger a comunicação de ponta a ponta na internet.
B) Incorreta: RSA é um algoritmo de criptografia assimétrica, usado para troca de chaves e assinaturas digitais, mas não é um protocolo de segurança de comunicação em si; ele é um componente de protocolos como o SSL/TLS.
C) Correta: SSL/TLS são os protocolos padrão da indústria projetados especificamente para estabelecer uma conexão segura e criptografada entre um cliente (navegador) e um servidor (site do tribunal) na internet, protegendo a confidencialidade e integridade dos dados.
D) Incorreta: DES (Data Encryption Standard) é um algoritmo de criptografia simétrica antigo e considerado inseguro para a maioria das aplicações modernas, e, assim como o AES, não é um protocolo de comunicação.
E) Incorreta: SSH (Secure Shell) é um protocolo usado para acesso remoto seguro a servidores e transferência de arquivos, mas não é o protocolo principal para proteger as comunicações gerais de um tribunal via internet, como acesso a sistemas web ou troca de e-mails, que seriam cobertos por SSL/TLS. A armadilha é que SSH é um protocolo de segurança, mas para um propósito mais específico (acesso remoto), não para a proteção geral das comunicações do tribunal por meio da internet que o SSL/TLS oferece para aplicações web, e-mail, etc.