Questão 50 — Protocolos SSL e TLS (Segurança da Informação) — Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) 2020

Segurança da Informação Protocolos SSL e TLS

2020

Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) · Oficial do Quadro Complementar do Exército — Área: Informática · Caderno Versão A

Gabarito disponível

Os protocolos SSL (Secure Socket Layer) e TLS (Transport Layer Security) permitem o tráfego seguro em conexões TCP por meio de encriptação de dados e outros mecanismos de segurança. Uma diferença entre o SSLv3 e o TLS é

Selecione uma alternativa A) a introdução do controle de sessões no TLS, não existente no SSLv3, que permite que um conjunto de parâmetros de segurança criptográficos possam ser compartilhados entre múltiplas conexões. B) o escopo do cálculo do MAC (Message Authentication Code), que é distinto nos dois protocolos. C) a possibilidade de compressão de dados no TLS, não disponível no SSLv3. D) a possibilidade de uso do algoritmo de encriptação Fortezza no TLS, não disponível no SSLv3, para utilização com cartão inteligente. E) a possibilidade do uso do código de alerta no_certificate no TLS, não admitido no SSLv3.

Resolução comentada

SSLv3 e TLS diferem no cálculo do MAC: o TLS usa HMAC, o SSLv3 usa um MAC próprio.

O SSLv3 usa um MAC baseado em construção própria (similar ao HMAC, mas com concatenação de padding), e o TLS usa o HMAC padronizado (RFC 2104). Por isso o escopo e a forma do cálculo do MAC são distintos nos dois protocolos. Segundo o gabarito, esta é a diferença correta.

Análise das alternativas

A) O SSLv3 já possuía sessões e conexões, com parâmetros compartilhados entre múltiplas conexões. C) O SSLv3 também previa compressão (parâmetro de compressão). D) O Fortezza era suportado no SSLv3 e não no TLS. E) O alerta no_certificate existia no SSLv3 e foi removido no TLS, ocorrendo o oposto do afirmado.

Referência: Stallings, Criptografia e Segurança de Redes: SSL e TLS; RFC 2246.

Resolução comentada do VaiConcursos.