Questões de Concurso sobre SSL (SECURE SOCKET LAYER)

Na barra de endereços dos navegadores atuais, é apresentado um ícone na forma de um cadeado fechado, conforme o destaque na figura a seguir. Qual das opções apresentas na sequência expressa o correto significado deste ícone?

“Uma tecnologia originalmente concebida pela Netscape Communications, que usa criptografia para fornecer autenticação e confidencialidade [...]. É usada em uma conexão Web para permitir que os usuários realizem transações financeiras com segurança.” Trata-se de:

Avalie as proposições com (V) para as verdadeiras e (F) para as falsas. Em seguida responda o que se pede.

( ) A “CIA-triad” faz referência aos termos Confidentiality, Integrity e Availability, os quais compõem o tripé da segurança da informação.

( ) Integridade se refere à ameaça da ocorrência de alterações indevidas das informações.

( ) O TCP(Transmission Control Protocol) possui uma versão conhecida como Secure Sochets Layer (SSL), a qual é um protocolo que provê integridade e disponibilidade na comunicação entre dois pontos de rede.

( ) A identificação do uso de SSL é possível em navegações web quando o endereço começa com a expressão “https” que significa Hyper Text Transfer Secure. Este é um protocolo utilizado por browsers para se ter a garantia de sigilo do conteúdo da mensagem entre origem e destino.

A sequência CORRETA de preenchimento dos parênteses é:

Faça a associação entre os nomes dos protocolos de internet e suas respectivas descrições.

A alternativa que contém a sequência CORRETA é:

Que tipo de conexão é utilizado quando, em um navegador browser, a barra de endereço e/ou o recorte são apresentados na cor verde e no recorte é colocado o nome da instituição dona do site?

Uma SSL VPN provê acesso de rede virtual privada por meio das funções de criptografia SSL embutidas em navegadores web padrão, sem exigir a instalação de software cliente específico na estação de trabalho do usuário final.

SSL cria um canal de comunicação seguro através da criptografia de todas as comunicações entre o usuário e o servidor.

“É o protocolo utilizado para transferências de páginas HTML, do computador para a internet. Deve estar agregado a outros dois protocolos de redes para seu correto funcionamento, sendo eles TCP e IP.”

O conceito mencionado anteriormente refere-se a:

“Trata-se de um padrão de código aberto que estabelece um canal de comunicação seguro, com o objetivo de impedir a interceptação de informações na World Wide Web”. A descrição refere-se a:

O TCP aprimorado com os serviços de segurança, incluindo sigilo, integridade de dados e autenticação do ponto final, é denominado Camada Segura de Sockets (Secure Sockets Layer – SSL). Em uma comunicação entre um sítio Web e um navegador cliente, o uso do SSL é um esquema de autenticação baseado em certificado para estabelecer comunicações. Sobre o uso do SSL:

I. o SSL executa como uma camada separada, embaixo do protocolo de aplicativo HTTP;

II. o SSL fornece segurança à conexão e não se envolve na transação HTTP;

III. as conexões seguras de um servidor Web (com SSL) são realizadas via protocolo HTTPS, utilizando a porta 443;

IV. o tráfego HTTP e HTTPS (servidor Web com conexões seguras SSL) são sempre servidos por processos diferentes do APACHE, pois respondem em portas diferentes;

V. além do HTTP, o SSL pode tornar seguro o SMTP, NNTP e FTP.

Dentre as assertivas, podemos afirmar que:

O protocolo de segurança SSL é utilizado para prover a privacidade e a integridade de dados entre duas aplicações que se comuniquem pela internet. O que SSL significa?

Em conformidade com a Cartilha de Segurança para Internet, assinalar a alternativa que preenche a lacuna abaixo CORRETAMENTE:

Ao navegar na Internet, é muito provável que a grande maioria dos acessos que o usuário realiza não envolva o tráfego de informações sigilosas, como quando o usuário acessa sites de pesquisa ou de notícias. Esses acessos são geralmente realizados pelo protocolo ______, onde as informações trafegam em texto claro, ou seja, sem o uso de criptografia.

Um problema de segurança ao navegar na internet pode tornar o computador indisponível e colocar em risco a confidencialidade e a integridade dos dados nele armazenados. Sobre navegação segura, associe a segunda coluna com a primeira.

I) HTTP

II) HTTPS

III) EV SSL

IV) Cookies

( ) Certificado que inclui a verificação de que a empresa foi legalmente registrada, encontra-se ativa e que detém o registro do domínio para o qual o certificado será emitido.

( ) Pequenos arquivos que são gravados no computador quando acessa sites na Internet e que são reenviados a estes mesmos sites quando novamente visitados.

( ) Protocolo que utiliza certificados digitais para assegurar a identidade, tanto do site de destino quanto da origem, caso possua.

( ) Protocolo sob o qual os dados trafegam sem criptografia.

Assinale a alternativa que contém a sequência CORRETA de associação, de cima para baixo.

Qual o protocolo que é uma versão aprimorada do protocolo TCP e que, por meio da criptografia, fornece serviços de segurança, incluindo sigilo, integridade dos dados e autenticação entre um cliente e um servidor WEB?

O acesso a sites com segurança depende do protocolo SSL. Para que a conexão entre navegador e servidor Web seja estabelecida, é necessária a troca de um certificado digital.

Em relação a este recurso de segurança, NÃO é correto afirmar:

Os protocolos TLS (Transport Layer Security) e SSL (Secure Sockets Layer) possuem propriedades criptográficas que permitem assegurar a confidencialidade e a integridade da comunicação.

Acerca do protocolo SSL, assinale a alternativa INCORRETA.