O SSL (secure sockets layer) e o TLS (transport layer security) são protocolos c...

Questão de Informática da banca CESPE CEBRASPE aplicada no concurso TJ PA (2006). Confira a resolução completa abaixo:

Q619385•
Informática•
Criptografia•
CESPE CEBRASPE•
TJ PA•
Analista Judiciário

O SSL (secure sockets layer) e o TLS (transport layer security) são protocolos criptográficos que fornecem comunicações seguras na Internet. Observam-se pequenas diferenças entre o SSL 3.0 e o TLS 1.0, mas o protocolo permanece substancialmente o mesmo. No que se refere a esses mecanismos de segurança, assinale a opção correta.

Uma das deficiências do TLS é o fato de ele utilizar apenas processos de criptografia simétrica para garantir os serviços de segurança.

O primeiro passo para a abertura de uma conexão SSL é conhecido como SERVER_HELLO, por meio do qual o servidor envia para o cliente os algoritmos criptográficos que ele suporta a fim de que um deles seja escolhido pelo cliente.

Uma diferença entre o TLS e o SSL consiste em suas posições em relação às camadas do modelo OSI, pois o TLS funciona em uma camada abaixo da camada do protocolo TCP, e o SSL funciona acima dessa camada, na camada de aplicação.

Uma utilização típica do SSL ocorre quando somente o servidor é autenticado, enquanto os clientes permanecem sem autenticação. Isso é motivado pelo fato de a autenticação mútua demandar a existência de uma infra-estrutura de chaves públicas (ICP ou PKI) da qual façam parte, além do servidor, os clientes.

Questões Relacionadas

Q632165•
Informática•
Criptografia•
CESGRANRIO•
Casa da Moeda•
Analista da CMB

O uso de criptografia simétrica no compartilhamento de informações secretas requer o compartilhamento de chave simétrica.

Uma forma segura para um emissor enviar uma chave simétrica por meios de comunicação inseguros para um receptor é criptografar essa chave com a chave

privada do emissor

privada do receptor

pública do emissor

pública do receptor

pública do emissor e a chave privada do receptor

Q615643•
Informática•
Criptografia•
NCE•
SEFAZ AM•
Analista de Tecnologia da Informação

Com relação à criptografia, é INCORRETO afirmar que:

criptografia simétrica usa a mesma chave para codificar e decodificar uma mensagem;

RSA é um algoritmo de criptografia assimétrico;

o algoritmo DES possui os modos de operação ECB, CBC e CFB;

o protocolo SSL exige que ambos servidor e cliente tenham certificados digitais;

MD5 e SHA-1 são funções de resumo de mensagens (hash).

Q625325•
Informática•
Criptografia•
CCV UFC•
UFCE CE•
Técnico de Laboratório

Algoritmo de hash seguro (Secure Hash Algorithm – SHA) é um tipo de função hash criptográfica, criado para aumentar a segurança no acesso à informação. Sobre este tipo de algoritmo é correto afirmar que:

O algoritmo SHA-512 gera chaves de 128 bits de comprimento.

O algoritmo SHA1 é antecessor e considerado a base para o algoritmo MD5.

A família de algoritmos SHA gera pares de chave, uma pública e uma privada.

O algoritmo SHA-512 é usado atualmente para criptografar o tráfego na conexão do tipo SSH.

O algoritmo SHA-256 apresenta forte colisão de resultados, por este motivo foi substituído pelo SHA-512.

Notificações

Nada por aqui