Um Departamento de Tecnologia da Informação da Assembleia
Legislativa do Estado de Goiás (ALEGO) está revisando sua
arquitetura de segurança para garantir comunicações seguras
entre os sistemas institucionais e as plataformas digitais utilizadas
no âmbito do Poder Legislativo. Nesse processo, a equipe de TI
avalia como o SSL/TLS realiza a geração e a troca de material de
chave durante o handshake, visando assegurar confidencialidade,
integridade e conformidade com padrões de segurança.
Assinale qual das afirmativas abaixo sobre o processo de geração
de material de chave no protocolo SSL/TLS é verdadeira.

Question

Um Departamento de Tecnologia da Informação da Assembleia
Legislativa do Estado de Goiás (ALEGO) está revisando sua
arquitetura de segurança para garantir comunicações seguras
entre os sistemas institucionais e as plataformas digitais utilizadas
no âmbito do Poder Legislativo. Nesse processo, a equipe de TI
avalia como o SSL/TLS realiza a geração e a troca de material de
chave durante o handshake, visando assegurar confidencialidade,
integridade e conformidade com padrões de segurança.
Assinale qual das afirmativas abaixo sobre o processo de geração
de material de chave no protocolo SSL/TLS é verdadeira. Alternativa A: O processo de geração de material de chave é realizado
exclusivamente pelo cliente, e o servidor apenas aceita o
resultado. Ou Alternativa B: O Material de chave gerado no SSL é utilizado apenas uma vez
e não é mais necessário em futuras comunicações entre o
mesmo cliente e servidor. Ou Alternativa C: O processo de geração de material de chave envolve o uso de
uma Função Pseudorrandom (PRF), que combina várias
entradas para produzir a chave. Ou Alternativa D: O material de chave gerado no SSL não pode ser usado no
handshake, pois é gerado após a troca inicial de chaves. Ou Alternativa E: O SSL/TLS utiliza apenas algoritmos simétricos na geração de
material de chave, excluindo qualquer método assimétrico.

Qconcursos · Accepted Answer

Alternativa [C] O processo de geração de material de chave envolve o uso de
uma Função Pseudorrandom (PRF), que combina várias
entradas para produzir a chave. Gabarito: CFundamento decisivo: O decisivo era identificar que a derivação do material de chave no SSL/TLS ocorre no handshake com uso de PRF, a partir de entradas trocadas entre cliente e servidor.Tema central: Derivação de chavesAnálise das alternativasAErradaErrada porque atribui a geração do material de chave exclusivamente ao cliente. Pela base, a derivação depende de dados compartilhados e valores trocados entre cliente e servidor no handshake, portanto não é ato unilateral.BErradaErrada porque faz afirmação absoluta não sustentada: dizer que o material é usado apenas uma vez e não é mais necessário em futuras comunicações não é regra geral no SSL/TLS. A base expressamente aponta que essa generalização é imprecisa, inclusive diante de mecanismos de retomada/reuso em cenários específicos.CCertaA alternativa C está certa porque, no SSL/TLS clássico, o material de chave é derivado durante o handshake por uma função pseudorrandômica (PRF), que combina entradas do próprio processo para produzir chaves e segredos derivados.DErradaErrada porque separa artificialmente o material de chave do próprio processo de estabelecimento da sessão. Pela base, a derivação ocorre no contexto do handshake justamente para viabilizar a proteção da sessão após a negociação inicial.EErradaErrada porque afirma exclusão de métodos assimétricos. A base é clara ao dizer que o SSL/TLS não se limita a algoritmos simétricos, já que o estabelecimento/troca do segredo pode envolver mecanismos assimétricos.Pegadinha da questãoA confusão explorada foi tratar a derivação do material de chave como algo unilateral, apenas simétrico, ou separado do próprio handshake, além de induzir o candidato a aceitar afirmações absolutas sobre uso único.Dica para questões semelhantesSe a questão mencionar geração ou derivação de key material em SSL/TLS, procure a referência à PRF combinando entradas do handshake.Desconfie de alternativas que atribuem a derivação de chaves a apenas uma das partes, porque o handshake envolve contribuição bilateral.Elimine assertivas que digam que SSL/TLS usa somente criptografia simétrica, porque a troca/estabelecimento do segredo pode envolver método assimétrico.Afirmações universais como 'apenas uma vez' ou 'nunca mais necessário' exigem cautela, porque a própria base aponta que isso não é regra absoluta.

Um Departamento de Tecnologia da Informação da Assembleia L...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas