Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 118 — Segurança da Informação: Protocolo TLS

Segurança da Informação Protocolo TLS

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Infraestrutura de TI

Gabarito disponível

Julgue os itens a seguir, em relação ao processo de negociação de parâmetros criptográficos e múltiplas conexões conforme o protocolo TLS 1.3.

O servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.
Selecione uma alternativa

No TLS 1.3, o servidor é quem seleciona os parâmetros criptográficos, a partir das ofertas do cliente.

No handshake do TLS 1.3, o cliente envia o ClientHello com as suítes de cifras, grupos e extensões que suporta. O servidor processa essa mensagem e escolhe os parâmetros apropriados, respondendo com o ServerHello. Logo, a decisão final não cabe ao cliente.

Análise das alternativas

A) Certo: errada, pois o cliente apenas oferece opções; quem determina os parâmetros é o servidor. B) Errado: correta, pelo motivo exposto.

Referência: RFC 8446 (TLS 1.3), seção 4.1 (Hello Messages).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Errado

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 7