Comparando os protocolos FTP, FTPS e SFTP, é correto afirmar...
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa correta: A
Tema central da questão: O foco é diferenciar os protocolos de transferência de arquivos FTP, FTPS e SFTP, especialmente quanto à utilização de criptografia e os protocolos subjacentes. Dominar esses conceitos é essencial para provas de concursos na área de redes, pois são muito cobrados em tópicos de segurança e funcionamento de protocolos.
Resumo teórico: O FTP (File Transfer Protocol) é um protocolo antigo e amplamente utilizado para transferência de arquivos, mas não utiliza criptografia, transmitindo dados em texto puro. O FTPS (FTP Secure) adiciona segurança ao FTP tradicional usando SSL/TLS para criptografar a comunicação. Já o SFTP (SSH File Transfer Protocol) não é uma extensão do FTP, mas sim um protocolo completamente diferente, baseado no SSH (Secure Shell), garantindo criptografia nativa durante toda a comunicação. Referências: RFC 959 (FTP), RFC 4217 (FTPS), documentação OpenSSH.
Justificativa da alternativa correta (A): Afirmativa verdadeira! O SFTP utiliza o protocolo SSH para transferência segura de arquivos, oferecendo criptografia nativa. Não depende do FTP tradicional, sendo um protocolo próprio. Assim, a alternativa A está correta.
Análise das alternativas incorretas:
- B - Incorreta: O FTPS é baseado em SSL/TLS, não SSH. O uso de criptografia no FTPS pode ser obrigatório ou opcional, dependendo da configuração, mas o protocolo subjacente é diferente do SSH.
- C - Incorreta: O FTP, em qualquer modo (ativo ou passivo), não implementa criptografia por padrão. Toda comunicação ocorre em texto puro, inclusive dados sensíveis, a menos que seja usado FTPS ou algum túnel adicional.
- D - Incorreta: O SFTP não encapsula FTP nem depende de túneis IPsec. É um protocolo independente, totalmente baseado no SSH, e não utiliza IPsec para criar túneis dinâmicos.
Dicas de interpretação: Busque palavras-chave como "SSH", "SSL/TLS" e "criptografia". Fique atento ao termo "nativa", que indica que a segurança já faz parte do protocolo sem precisar de configurações externas.
Gostou do comentário? Deixe sua avaliação aqui embaixo!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
B - O FTPS utiliza a criptografia SSL/TLS para proteger as conexões FTP e pode operar em modos explícito ou implícito, mas o SSH é uma tecnologia diferente utilizada pelo protocolo SFTP
D- o SFTP (Secure File Transfer Protocol) não encapsula o FTP tradicional dentro de túneis IPsec, mas sim utiliza o protocolo SSH (Secure Shell) para criptografar o canal de transferência de arquivos, funcionando como uma extensão segura do SSH, e não uma variante do FTP ou que depende de IPsec para segurança
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo