Imagem de fundo

Em Segurança de Redes, a negociação do Transport Layer...

Em Segurança de Redes, a negociação do Transport Layer Security (TLS) versão 1.3 redefine chaves e reduz exposição temporal. Com relação a estabelecimento de sessão segura entre cliente HTTP e servidor, assinale a alternativa tecnicamente apropriada ao endurecimento do canal.


A

Viabilizar sessão com chaves estáticas sem PFS, aceitar cifras com RC4 legado e validar certificado por lista interna local de confiança.


B

Realizar handshake com curva elíptica e segredo efêmero para Perfect Forward Secrecy, validar cadeia x.509 completa e habilitar validação estendida por pinagem.


C

Ativar compressão de registros TLS por desempenho, permitir renegociação não autenticada e aceitar downgrade para versões anteriores quando o handshake falhar.


D

Fixar conjunto único de cifras simétricas por ambiente, desativar verificação de hostname e priorizar caches persistentes de sessão por servidor intermediário.


E

Estabelecer túnel por Rede Privada Virtual (VPN) sobre TLS com certificados autoemitidos, adicionando desempenho por desativação de verificação de validade.