Questão 4 — Arquitetura SSL (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2022

Segurança da Informação Arquitetura SSL

Serviço de Seleção do Pessoal da Marinha (SSPM) 2022

Marinha do Brasil · Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Sobre a arquitetura SSL, segundo Stallings (2014), é correto afirmar que:

Selecione uma alternativa A) SSL é um serviço de uso geral implementado como um conjunto de protocolos que contam com o UDP. B) SSL não é um protocolo isolado, mas três camadas de protocolo, sendo a primeira camada com protocolos de Handshaking, a segunda com os Protocolos de Registro e a terceira com os protocolos de confirmação. C) Uma conexão SSL pode ser entendida sob o conceito de relacionamento muitos-para-muitos, ou seja, vários clientes e vários servidores em uma mesma conexão, aumentando a vazão dos dados. D) As sessões SSL, que podem ser entendidas como conexões entre os diversos clientes e servidores, são criadas pelos protocolos de especificação de mudança de cifra, de forma a aumentar a confiabilidade. E) Três protocolos de camada superior são definidos como parte do SSL: o protocolo de handshake (Handshake Protocol), o protocolo de especificação de mudança de cifra (Change Cipher Spec Protocol) e o protocolo de alerta (Alert Protocol).

Resolução comentada

O SSL define três protocolos de camada superior: Handshake, Change Cipher Spec e Alert.

Segundo Stallings, o SSL tem o Record Protocol na camada inferior. Acima dele ficam três protocolos: Handshake, Change Cipher Spec e Alert.

Análise das alternativas

A) Errada: o SSL se apoia no TCP, não no UDP. B) Errada: há duas camadas, Record na inferior e os demais protocolos na superior. C) Errada: a conexão SSL é uma relação ponto a ponto, não muitos-para-muitos. D) Errada: as sessões são criadas pelo Handshake Protocol e podem agrupar várias conexões.

Referência: Stallings, Criptografia e Segurança de Redes — SSL/TLS.

Resolução comentada do VaiConcursos.