Questões Segurança da Informação Certificação Digital
Durante o projeto de uma aplicação Internet, verificou-se a necessidade de a mesma p...
Responda: Durante o projeto de uma aplicação Internet, verificou-se a necessidade de a mesma proporcionar conexões seguras entre o browser dos clientes e o servidor de aplicações, utilizando HTTPS. Durant...
💬 Comentários
Confira os comentários sobre esta questão.
Por David Castilho em 31/12/1969 21:00:00
Gabarito: c)
Vamos analisar cada afirmativa:
I - Correta. Para usar HTTPS, o servidor precisa ter um certificado digital que autentique sua identidade e permita a criptografia da comunicação.
II - Incorreta. Não se obtém uma "autorização de funcionamento (FA)" de uma autoridade certificadora. O que se obtém é um certificado digital emitido por uma CA (autoridade certificadora). A expressão "autorização de funcionamento" não é adequada nesse contexto.
III - Incorreta. Mesmo que o cliente não tenha uma identidade digital (como e-CPF ou e-CNPJ), a comunicação HTTPS criptografa os dados em ambas as direções (do cliente para o servidor e do servidor para o cliente). A ausência de identidade digital do cliente não limita a criptografia dos dados enviados pelo servidor. Além disso, a restrição de serviços para clientes com identidade digital não está relacionada à criptografia, mas sim a autenticação e autorização.
IV - Correta. Um mesmo endereço pode ser usado para conexões HTTP e HTTPS, desde que cada protocolo utilize uma porta diferente (normalmente 80 para HTTP e 443 para HTTPS).
Portanto, apenas as afirmativas I e IV estão corretas.
Vamos analisar cada afirmativa:
I - Correta. Para usar HTTPS, o servidor precisa ter um certificado digital que autentique sua identidade e permita a criptografia da comunicação.
II - Incorreta. Não se obtém uma "autorização de funcionamento (FA)" de uma autoridade certificadora. O que se obtém é um certificado digital emitido por uma CA (autoridade certificadora). A expressão "autorização de funcionamento" não é adequada nesse contexto.
III - Incorreta. Mesmo que o cliente não tenha uma identidade digital (como e-CPF ou e-CNPJ), a comunicação HTTPS criptografa os dados em ambas as direções (do cliente para o servidor e do servidor para o cliente). A ausência de identidade digital do cliente não limita a criptografia dos dados enviados pelo servidor. Além disso, a restrição de serviços para clientes com identidade digital não está relacionada à criptografia, mas sim a autenticação e autorização.
IV - Correta. Um mesmo endereço pode ser usado para conexões HTTP e HTTPS, desde que cada protocolo utilize uma porta diferente (normalmente 80 para HTTP e 443 para HTTPS).
Portanto, apenas as afirmativas I e IV estão corretas.
⚠️ Clique para ver os comentários
Visualize os comentários desta questão clicando no botão abaixo
Ver comentários