Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre TLS
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
101
questões
encontradas
20
Mais recentes
A navegação segura na internet via protocolo HTTPS (Hypertext Transfer Protocol Secure) exige uma interação complexa entre hardware, software e protocolos de rede.
Considerando o fluxo de processamento de uma requisição HTTPS em um sistema computacional moderno, é correto afirmar que
A
o protocolo HTTPS opera exclusivamente na camada de transporte do modelo OSI, substituindo o TCP para garantir que a criptografia seja processada diretamente pelo hardware da placa de rede (NIC).
B
durante o handshake do TLS, o sistema operacional utiliza chamadas de sistema para acessar funções criptográficas e gerenciar sockets de rede, permitindo que o navegador estabeleça um canal seguro sobre a pilha TCP/IP.
C
a criptografia assimétrica utilizada no HTTPS é uma função nativa do firmware do roteador, o que desonera a CPU do computador cliente de realizar cálculos matemáticos complexos.
D
o endereçamento IP (camada de rede do modelo OSI) é o responsável por garantir a integridade dos certificados digitais, enquanto o protocolo HTTPS gerencia o endereçamento físico (MAC Address).
E
ao utilizar HTTPS, o sistema operacional desativa a memória virtual para impedir que chaves criptográficas sejam gravadas em disco (swap), priorizando o processamento na Unidade de Controle.
Em uma aplicação corporativa que estabelece conexões TLS com autenticação baseada em certificados X.509, a aceitação do certificado apresentado pelo servidor exige a validação da cadeia de certificação até uma âncora de confiança presente no repositório confiável do cliente, bem como a verificação do período de validade, da correspondência do nome do servidor e do status de revogação, antes do estabelecimento da sessão segura.
C
Certo
E
Errado
O protocolo TLS (Transport Layer Security) é o padrão atual para comunicações seguras na internet. A respeito dos protocolos SSL e TLS, assinale a alternativa INCORRETA.
A
O TLS utiliza um processo de handshake para negociar algoritmos de criptografia, autenticar o servidor por meio de certificado digital e estabelecer chaves de sessão simétricas para cifrar os dados transmitidos.
B
O SSL 3.0 e o TLS 1.0 são considerados vulneráveis – afetados por ataques como POODLE e BEAST, respectivamente – e foram formalmente depreciados pelas RFCs 7568 e 8996 do IETF.
C
O TLS 1.3 eliminou algoritmos criptográficos considerados inseguros – como RC4, DES e 3DES – e simplificou o handshake em relação ao TLS 1.2, reduzindo a latência de estabelecimento de conexão de 2-RTT para 1-RTT.
D
O SNI (Server Name Indication) é uma extensão do TLS que permite ao cliente informar o nome do host solicitado durante o handshake, possibilitando que um único endereço IP hospede múltiplos certificados TLS.
E
O certificado digital utilizado no protocolo TLS garante autenticação bidirecional (mútua) mandatória entre cliente e servidor em implementações padronizadas do protocolo, sendo o certificado do cliente verificado pelo servidor antes do estabelecimento de qualquer conexão TLS.
“É um protocolo de segurança criado para aumentar a privacidade e a segurança dos dados em comunicações pela internet, possuindo três funções principais: Criptografia, Autenticação e Integridade, com o objetivo de proteger os aplicativos web de invasões de dados e outros ataques.” A afirmativa faz referência ao protocolo:
A
HTTPS
B
AES
C
TLS
D
ACP
E
SSH
Em um sistema que utiliza assinatura digital para garantir integridade e autenticidade de documentos, é adequado que a proteção dos dados em trânsito seja apoiada por protocolos como o TLS, enquanto a proteção dos dados em repouso seja realizada por criptografia simétrica.
C
Certo
E
Errado
O protocolo TLS (transport layer security) é fundamental para a segurança das comunicações na camada de transporte. Durante o estabelecimento de uma conexão segura entre cliente e servidor, o protocolo TLS utiliza
I algoritmos assimétricos para a autenticação inicial das partes e troca segura de chaves.
II algoritmos simétricos para a cifragem do tráfego de dados após o estabelecimento da sessão.
III funções de hash para assegurar a integridade das mensagens trocadas durante a comunicação.
Assinale a opção correta.
A
Apenas o item I está certo.
B
Apenas o item II está certo.
C
Apenas os itens I e III estão certos.
D
Apenas os itens II e III estão certos.
E
Todos os itens estão certos.
Em uma comunicação segura via HTTPS, o navegador web inicia uma negociação com o servidor para autenticar sua identidade e estabelecer um canal criptografado. Durante essa fase inicial, o servidor envia um certificado digital contendo sua chave assimétrica, e ambos os lados concordam com algoritmos de cifra e integridade. Esse processo é definido pelo protocolo:
A
TLS.
B
IPsec.
C
SSH.
D
Kerberos.
Em protocolos como TLS, a criptografia assimétrica é utilizada para proteger os dados da comunicação, enquanto a criptografia simétrica é utilizada para estabelecer a troca de chaves entre as partes.
C
Certo
E
Errado
Em segurança de redes, uma técnica que estabelece um canal protegido para transmissão de dados entre cliente e servidor na Web é o uso de:
A
NAT.
B
DNS.
C
TLS.
D
DHCP.
Protocolos como TLS garantem confidencialidade dos dados em trânsito, enquanto a criptografia de armazenamento protege dados em repouso contra acessos não autorizados.
C
Certo
E
Errado
Um Departamento de Tecnologia da Informação da Assembleia Legislativa do Estado de Goiás (ALEGO) está revisando sua arquitetura de segurança para garantir comunicações seguras entre os sistemas institucionais e as plataformas digitais utilizadas no âmbito do Poder Legislativo. Nesse processo, a equipe de TI avalia como o SSL/TLS realiza a geração e a troca de material de chave durante o handshake, visando assegurar confidencialidade, integridade e conformidade com padrões de segurança.
Assinale qual das afirmativas abaixo sobre o processo de geração de material de chave no protocolo SSL/TLS é verdadeira.
A
O processo de geração de material de chave é realizado exclusivamente pelo cliente, e o servidor apenas aceita o resultado.
B
O Material de chave gerado no SSL é utilizado apenas uma vez e não é mais necessário em futuras comunicações entre o mesmo cliente e servidor.
C
O processo de geração de material de chave envolve o uso de uma Função Pseudorrandom (PRF), que combina várias entradas para produzir a chave.
D
O material de chave gerado no SSL não pode ser usado no handshake, pois é gerado após a troca inicial de chaves.
E
O SSL/TLS utiliza apenas algoritmos simétricos na geração de material de chave, excluindo qualquer método assimétrico.
A segurança de rede é fundamental para proteger dados e sistemas inteiros através de firewall, e as empresas buscam cada vez mais proteger a segurança das informações pessoais de seus clientes.
O Transport Layer Security (TLS) é um dos protocolos de segurança de rede. De acordo com suas normas estabelecidas, o propósito de sua criptografia simétrica durante comunicação é dado para:
A
identificar o IP para confirmar o destino.
B
facilitar a negociação de chaves de segurança.
C
simplificar a conversão binária do pacote transmitido.
D
garantir a confidencialidade dos dados transmitidos.
E
verificar a integridade dos dados em cada ponto de roteamento.
Um analista de segurança de um Tribunal está investigando um possível acesso não autorizado à rede Wi-Fi interna. Durante a análise de pacotes capturados, ele identificou um fluxo de autenticação, conforme o log:
1. Cliente (STA) → AP : EAPOL-Start
2. AP → Cliente (STA) : EAP-Request/Identity
3. Cliente (STA) → AP : EAP-Response/Identity
4. AP → Servidor RADIUS : Encapsula EAP-Response/Identity no RADIUS
5. Servidor RADIUS → AP: EAP-Request/TLS Start
6. AP → Cliente (STA) : Encaminha EAP-Request/TLS Start
7. Cliente (STA) → AP : EAP-Response/TLS Client Hello
8. AP → Servidor RADIUS : Encapsula EAP-Response/TLS Client Hello no RADIUS
Com base na análise do fluxo, o analista concluiu que
A
a rede opera com WPA2-PSK, indicado pelo fluxo simplificado de autenticação.
B
o servidor RADIUS solicitou através do protocolo TCP o certificado do cliente para completar a autenticação.
C
o processo utiliza EAP-TLS, evidenciado pela negociação TLS iniciada após a identificação do cliente.
D
a autenticação ocorre através de EAP-MD5, com base na troca de identidade sem certificados.
E
o método de autenticação é PEAP, pois o servidor estabelece um túnel seguro antes da autenticação.
Sobre os conceitos e tecnologias relacionados à segurança, como OAuth, arquitetura Zero Trust e mTLS, analise as afirmativas a seguir.
I. Ao contrário de uma Virtual Private Network (VPN), uma Zero Trust Network Access (ZTNA) é baseada em políticas definidas de controle de acesso, negando acesso por padrão e concedendo acesso a usuários somente com autorização explícita.
II. O padrão OAuth define dois tipos de clientes em função da capacidade de manter a confidencialidade de suas credenciais: confidencial e público.
III. Comumente empregado em estruturas Zero Trust, o mTLS assegura que os entes de uma conexão de rede são realmente quem afirmam ser, checando se ambos possuem a chave pública correta.
Está correto o que se afirma em
A
I, apenas.
B
I e II, apenas.
C
I e III, apenas.
D
II e III, apenas.
E
I, II e III.
OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de token, que pode ser usado com OAuth 2 para transmitir informações de forma segura entre partes.
C
Certo
E
Errado
Um aplicativo de correio eletrônico apresenta uma configuração de segurança de conexão que possui, entre as opções, as seguintes: STARTTLS e SSL/TLS. Tal configuração existe tanto para o envio quanto para a recepção de e-mails.
Assinale a alternativa correta a respeito.
A
A opção STARTTLS significa que a conexão com o servidor de e-mails não dispõe de encriptação de dados.
B
A opção SSL/TLS significa que a conexão com o servidor de e-mails não dispõe de encriptação de dados.
C
A opção STARTTLS inicia a conexão com o servidor de e-mails sem encriptação de dados, sendo esta ativada após o envio de um comando.
D
A opção SSL/TLS inicia a conexão com o servidor de e-mails sem encriptação de dados, sendo esta ativada após o envio de um comando.
E
A opção STARTTLS inicia a conexão com o servidor de e-mails com encriptação de dados desde o princípio.
Referente a um componente de segurança de redes, analise a seguinte assertiva:
- É um conjunto de protocolos desenvolvido para proteger a comunicação na camada de rede da pilha de protocolos TCP/IP, fornecendo autenticação, integridade e confidencialidade de dados entre os dispositivos que se comunicam.
Com base nas definições contidas no trecho acima, essa é a definição de:
A
SSL (Secure Sockets Layer).
B
IPSec (Internet Protocol Security).
C
HTTPS (HyperText Transfer Protocol Secure).
D
VPN (Virtual Private Network).
E
TLS (Transport Layer Security).
Ano:
2025
Prova:
CESPE/CEBRASPE - PCDF - Gestor de Apoio - Área: Analista de Informática Desenvolvimento de Sistemas . - 2025
O handshake TLS é mais lento e complexo que o handshake SSL, que, por sua vez, possui menos etapas, estabelecendo uma conexão mais rápida que aquele.
C
Certo
E
Errado
No mecanismo de handshake do TLS 1.3, o início da sessão se dá quando o servidor envia uma mensagem Server Hello, acompanhada de um número randômico, e estabelece o algoritmo simétrico e o tamanho da chave.
C
Certo
E
Errado
O protocolo TLS (transport layer security) fornece segurança de comunicações pela Internet, permitindo que aplicativos cliente/servidor se comuniquem de uma forma que seja concebida para evitar a escuta clandestina, adulteração ou falsificação de mensagens. Nesse contexto, marque a alternativa CORRETA:
A
O SSL é uma evolução do TLS.
B
No TLS a autenticação do servidor é opcional, enquanto no cliente é sempre obrigatória.
C
Enquanto o SSL usa o algoritmo SHA256, o TLS versão 1.3 usa o código de autenticação por hash (RSA).
D
O TLS usa o código de autenticação de mensagens por Twofish de 2.024 bits para criptografia e segurança mais complexas.
E
No TLS 1.3, a renegociação é proibida, e se um servidor, após ter negociado TLS 1.3, receber um ClientHello em qualquer outro momento, ele deve encerrar a conexão com um alerta "unexpected_message".
Gerar simulado