Questão de Tecnologia da Informação · FGV TJ-AP 2024 (nº 74)

SSH (Secure Shell) usa um par de chaves, uma pública e uma privada, para garantir que você está se conectando ao servidor certo e para proteger a comunicação. Quando um cliente se conecta pela primeira vez, o servidor precisa provar sua identidade.

(A) Incorreta: O termo "chave secreta" é muito genérico e não se aplica diretamente ao mecanismo de identificação inicial do servidor no SSH, que usa criptografia de chave pública.
(B) Correta: O servidor envia sua chave pública para o cliente. Essa chave pública serve como uma "impressão digital" do servidor, permitindo que o cliente verifique a identidade do servidor e, posteriormente, use-a para criptografar dados que só o servidor (com sua chave privada correspondente) poderá ler. É assim que a confiança inicial é estabelecida.
(C) Incorreta: A chave privada do servidor é um segredo que nunca deve ser compartilhada. Se o servidor enviasse sua chave privada, qualquer um poderia se passar por ele, comprometendo toda a segurança. Essa é a armadilha mais tentadora, pois o aluno pode confundir "chave do servidor" com "chave privada", mas a privada é o segredo.
(D) Incorreta: A chave de sessão é uma chave simétrica temporária, gerada e negociada após o estabelecimento da confiança inicial com as chaves pública/privada do servidor, para criptografar os dados da sessão de forma mais eficiente. Não é a chave que o servidor envia para se identificar inicialmente.
(E) Incorreta: A chave de usuário (ou chave de cliente) é usada pelo cliente para se autenticar no servidor, provando sua própria identidade. Não é a chave que o servidor envia para provar a sua identidade ao cliente.