Durante uma capacitação sobre navegação na Internet,
foram discutidos os limites técnicos dos mecanismos
utilizados pelos navegadores. Um participante associou
a presença de HTTPS à legitimidade do conteúdo
acessado, enquanto outro afirmou que o modo de
navegação privada impediria o provedor de Internet de
identificar os serviços consultados. O instrutor
esclareceu que DNS, certificados digitais, criptografia
de transporte, cache e cookies possuem funções
diferentes e não devem ser tratados como mecanismos
equivalentes. À luz dessas distinções, analise as
afirmativas a seguir.
I. O HTTPS permite autenticar, por meio do
certificado apresentado, a identidade associada
ao domínio e proteger os dados em trânsito, mas
não comprova a confiabilidade de todas as
informações publicadas no site.
II. O modo de navegação privada reduz a
persistência local de histórico, cookies e dados
de sessão após o encerramento, mas não torna
a conexão invisível à rede corporativa ou ao
provedor de acesso.
III. A resolução DNS converte nomes de domínio em
informações necessárias ao endereçamento,
enquanto o protocolo HTTP disciplina a
comunicação de conteúdo entre cliente e
servidor.
IV. A limpeza do cache do navegador revoga os
certificados digitais emitidos para os sites
visitados e impede que as respectivas
autoridades certificadoras os validem
posteriormente.
Está correto apenas o que se afirma em:

Question

Durante uma capacitação sobre navegação na Internet,
foram discutidos os limites técnicos dos mecanismos
utilizados pelos navegadores. Um participante associou
a presença de HTTPS à legitimidade do conteúdo
acessado, enquanto outro afirmou que o modo de
navegação privada impediria o provedor de Internet de
identificar os serviços consultados. O instrutor
esclareceu que DNS, certificados digitais, criptografia
de transporte, cache e cookies possuem funções
diferentes e não devem ser tratados como mecanismos
equivalentes. À luz dessas distinções, analise as
afirmativas a seguir.
I. O HTTPS permite autenticar, por meio do
certificado apresentado, a identidade associada
ao domínio e proteger os dados em trânsito, mas
não comprova a confiabilidade de todas as
informações publicadas no site.
II. O modo de navegação privada reduz a
persistência local de histórico, cookies e dados
de sessão após o encerramento, mas não torna
a conexão invisível à rede corporativa ou ao
provedor de acesso.
III. A resolução DNS converte nomes de domínio em
informações necessárias ao endereçamento,
enquanto o protocolo HTTP disciplina a
comunicação de conteúdo entre cliente e
servidor.
IV. A limpeza do cache do navegador revoga os
certificados digitais emitidos para os sites
visitados e impede que as respectivas
autoridades certificadoras os validem
posteriormente.
Está correto apenas o que se afirma em: Alternativa A: I e III. Ou Alternativa B:  II e IV. Ou Alternativa C: I, II e III. Ou Alternativa D: I, III e IV.  Ou Alternativa E: II, III e IV.

Qconcursos · Accepted Answer

Alternativa [C] I, II e III. Gabarito: CFundamento decisivo: Nas afirmações sobre navegação privada e limpeza do cache, o decisivo era separar efeitos locais de efeitos sobre a rede e a certificação: a navegação privada não impede a observação pelo provedor, e apagar o cache não revoga certificados. Assim, II é verdadeira e IV é falsa, combinação que determina o gabarito C.Tema central: Funções dos mecanismos de navegaçãoAnálise das alternativasAErradaOmite II, que também é verdadeira: reduzir a retenção local de dados da navegação não torna a conexão invisível ao provedor ou à organização que administra a rede.BErradaInclui IV, falsa: limpar o cache exclui dados armazenados pelo navegador, mas não revoga certificados nem impede sua validação posterior. Também omite I e III, que distinguem corretamente as funções de HTTPS, DNS e HTTP.CCertaA alternativa C reúne as três afirmações tecnicamente corretas. I distingue autenticação e proteção da conexão de confiabilidade do conteúdo: o HTTPS, com validação adequada do certificado, autentica o servidor associado ao domínio e protege os dados em trânsito, mas não comprova a veracidade das publicações. II descreve a redução da persistência local de histórico e dados de sessão, sem atribuir anonimato perante o provedor ou a rede corporativa. III separa a consulta DNS a informações associadas aos domínios, incluindo endereços, da comunicação HTTP por requisições e respostas entre cliente e servidor.DErradaInclui IV, atribuindo à exclusão de dados locais um efeito de revogação de certificados que ela não possui. Além disso, omite II, cuja distinção entre privacidade local e visibilidade na rede está correta.EErradaInclui IV, embora a limpeza do cache não interfira na revogação de certificados. Também omite I, que corretamente separa a segurança da conexão HTTPS da confiabilidade das informações publicadas.Pegadinha da questãoConfundir segurança da conexão com confiabilidade do conteúdo, privacidade local com invisibilidade na rede e exclusão do cache com revogação de certificados. Em IV, há ainda a atribuição indevida da validação posterior à autoridade certificadora: quem valida o certificado é a parte que nele confia, como o navegador.Dica para questões semelhantesAo avaliar HTTPS, separe autenticação do servidor e proteção dos dados em trânsito de veracidade do conteúdo publicado.Ao avaliar navegação privada, diferencie retenção local de dados de visibilidade da atividade para o provedor ou o administrador da rede.Separe operações locais do navegador, como limpar o cache, de procedimentos da infraestrutura de certificação, como revogar certificados.Diferencie a consulta DNS a informações associadas aos domínios da interação HTTP entre cliente e servidor.

Durante uma capacitação sobre navegação na Internet, foram ...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas