Qual protocolo ou mecanismo é comumente usado para proteger a confidencialidade e integridade de dados em…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Discutir questões sobre segurança e privacidade relacionadas ao uso dos ambientes virtuais.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Qual protocolo ou mecanismo é comumente usado para proteger a confidencialidade e integridade de dados em trânsito na web, estabelecendo uma sessão criptografada entre cliente e servidor?
- A) O protocolo HTTPS não oferece criptografia para dados, apenas autenticação.
- B) O protocolo SSH é o único método para proteger dados web devido à sua encriptação.
- C) Protocólos FTP ou SFTP são os únicos capazes de garantir segurança na transmissão.
- D) TLS (Transport Layer Security) estabelece sessões criptografadas entre cliente e servidor, protegendo confidencialidade e integridade.
- E) Os dados em trânsito são protegidos apenas por firewall, sem necessidade de criptografia.
✅ Resposta correta: alternativa D
Resolução passo a passo
- A questão pede o protocolo ou mecanismo que protege confidencialidade e integridade de dados em trânsito na web, estabelecendo uma sessão criptografada entre cliente e servidor.
- Resolvendo sem consultar o gabarito, sabemos que o TLS (Transport Layer Security) é o protocolo padrão para criar canais criptografados entre cliente e servidor. Ele negocia chaves, cifra o conteúdo transmitido (garantindo confidencialidade) e usa códigos de autenticação de mensagem para detectar alterações (garantindo integridade).
- O HTTPS é justamente HTTP sobre TLS, portanto não é apenas autenticação: ele também criptografa os dados. A alternativa A está errada porque nega a criptografia do HTTPS.
- O SSH é um protocolo seguro para acesso remoto e transferência de arquivos, mas não é o único método para proteger dados web; a alternativa B está errada por usar 'único'.
- FTP puro não criptografa e SFTP é baseado em SSH; assim, dizer que são os únicos capazes de garantir segurança é falso. A alternativa C está errada.
- Firewall filtra tráfego de rede, mas não criptografa dados; a alternativa E está errada ao dizer que dispensa criptografia.
- A alternativa D descreve corretamente o TLS. O gabarito oficial D está correto e coincide com a resolução própria.
💡 Dica: Pense nos protocolos de segurança utilizados na web.
Alternativa por alternativa
O aluno acredita que o HTTPS serve apenas para autenticar o servidor (certificado), sem cifrar o conteúdo transmitido.
Por que engana: Confundir o papel do HTTPS com o de outros protocolos de segurança, acreditando que ele não oferece criptografia.
O aluno associa a segurança de dados na web exclusivamente ao SSH, confundindo um protocolo de acesso remoto com a única solução de proteção.
O aluno supõe que FTP e SFTP são sinônimos de transmissão segura e os únicos meios possíveis, ignorando que o FTP comum não criptografa dados.
TLS usa criptografia simétrica para dados e assimétrica para troca de chaves, além de verificações de integridade, sendo padrão para tráfego web seguro.
O aluno confunde proteção de perímetro (firewall) com proteção dos dados em si, achando que filtrar tráfego dispensa criptografia.
Raio-X da questão
protocolo de segurança
avaliacao
protocolos de segurança · criptografia na web
Revisar os protocolos de segurança na comunicação web, como HTTPS.
Confundir o papel do HTTPS com o de outros protocolos de segurança, acreditando que ele não oferece criptografia.
ciencia_tecnologia
tomada_decisao
cientifico
Questões parecidas com resolução
- Qual técnica criptográfica é comumente usada para proteger dados em trânsito entre cliente e servidor, garantindo…
- Qual dos seguintes protocolos é responsável pela transmissão segura de dados na internet?
- Identifique o protocolo responsável por garantir a segurança na transmissão de dados pela internet.
- Ao enviar pacotes contendo dados pessoais entre servidores, qual técnica criptográfica é indicada para proteger a…
- Qual tecnologia cria um túnel criptografado entre dois pontos para proteger dados em trânsito pela internet, garantindo…
- Qual técnica de segurança é frequentemente utilizada em redes para proteger dados durante a comunicação?
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog