Questão nº 61
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 61)
A empresa "CompraCerta", uma nova plataforma de e-commerce, está implementando SSL (Secure Sockets Layer) para garantir a segurança das transações entre seus clientes e servidores.
Em relação aos aspectos técnicos do SSL, é correto afirmar que:
- Ao SSL é um protocolo único projetado para fazer uso do TCP de modo a prover um serviço fim a fim seguro e confiável;
- Bentre qualquer par de participantes (aplicações como HTTP no cliente e no servidor), pode haver apenas uma conexão segura;
- Co Protocolo de Apresentação SSL consiste em uma série de mensagens trocadas entre cliente e servidor. Pode-se considerar que essa troca possui sete fases;
- Dna operação global do protocolo de registro SSL, a primeira etapa é fragmentação. Cada mensagem de camada superior é fragmentada em blocos de 214 bytes (16.384 bytes) ou menos; (alternativa correta)
- Ea etapa final de processamento do Protocolo de Registro SSL é anexar um cabeçalho ao início da mensagem, consistindo nos campos: tipo de conteúdo, versão principal, comprimento comprimido e handshake.
Resposta comentada
Gabarito Alternativa D
SSL (Secure Sockets Layer) e seu sucessor, TLS (Transport Layer Security), são protocolos que criam um canal seguro e criptografado na internet, garantindo que os dados trocados entre um cliente (como seu navegador) e um servidor (o site) permaneçam confidenciais, íntegros e autênticos. Eles funcionam como uma camada de segurança acima de protocolos como o TCP.
- (A) Incorreta: O SSL/TLS não é um protocolo único; é uma suíte de protocolos que inclui o Protocolo de Registro, o Protocolo de Handshake, o Protocolo de Alerta e o Protocolo de Mudança de Cifra.
- (B) Incorreta: É possível ter múltiplas conexões seguras (sessões TLS) entre um cliente e um servidor, ou entre um cliente e diferentes servidores, simultaneamente.
- (C) Incorreta: Não existe um "Protocolo de Apresentação SSL" com esse nome. O protocolo responsável pela troca inicial de mensagens para estabelecer a sessão segura é o Protocolo de Handshake, e sua descrição em "sete fases" não é um padrão técnico.
- (D) Correta: Na operação do Protocolo de Registro SSL/TLS, a primeira etapa é de fato a fragmentação, onde as mensagens da camada superior são divididas em blocos. O tamanho máximo desses blocos é de 2^14 bytes, ou seja, 16.384 bytes. O "214 bytes" é um erro de digitação ou distrator, mas o valor de 16.384 bytes está correto e a fragmentação é a primeira etapa.
- (E) Incorreta: A etapa final do Protocolo de Registro é anexar um cabeçalho, mas os campos listados estão incorretos. O cabeçalho consiste em: Tipo de Conteúdo (Content Type), Versão (Major/Minor Version) e Comprimento (Length). "Handshake" é um tipo de conteúdo, não um campo, e "comprimento comprimido" não é o nome exato do campo.
Fonte: FGV TRF1 2024 Analista Judiciário - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.