Ao migrar a configuração TLS de um servidor web corporativo da versão 1.2 para a
versão 1.3, comparando as duas versões do protocolo, qual alteração de segurança está corretamente
descrita?

Question

Ao migrar a configuração TLS de um servidor web corporativo da versão 1.2 para a
versão 1.3, comparando as duas versões do protocolo, qual alteração de segurança está corretamente
descrita?  Alternativa A: O TLS 1.3 tornou opcional o uso de forward secrecy, ao contrário do TLS 1.2, em que era
obrigatório. Ou Alternativa B: O TLS 1.3 manteve o suporte à troca de chaves via RSA estático, ampliando a compatibilidade com
clientes legados.  Ou Alternativa C: O TLS 1.3 eliminou algoritmos obsoletos como RC4, SHA-1 e cifras CBC, tornando o forward secrecy
obrigatório por meio de troca de chaves efêmera (ECDHE). Ou Alternativa D: O TLS 1.3 aumentou o handshake de um round-trip para dois, em troca de maior segurança
criptográfica.

Qconcursos · Accepted Answer

Alternativa [C] O TLS 1.3 eliminou algoritmos obsoletos como RC4, SHA-1 e cifras CBC, tornando o forward secrecy
obrigatório por meio de troca de chaves efêmera (ECDHE). Gabarito: CFundamento decisivo: O enunciado pede uma diferença de segurança entre as versões; a exclusão, no TLS 1.3, de mecanismos criptográficos legados direciona à alternativa C. A afirmação sobre forward secrecy, porém, não deve ser entendida como universal.Tema central: Mudanças criptográficas no TLSAnálise das alternativasAErradaÉ falsa a afirmação de que forward secrecy era obrigatório no TLS 1.2. Essa versão admitia troca RSA estática, que não oferece essa propriedade; portanto, a alternativa parte de uma condição inexistente para descrever a mudança.BErradaContraria a remoção expressa da troca RSA estática no TLS 1.3, prevista na seção 1.2 da RFC 8446. Esse mecanismo não foi mantido para ampliar a compatibilidade com clientes legados.CCertaA alternativa C reúne as mudanças de segurança pretendidas pela banca: RC4 e CBC ficam fora das cifras AEAD admitidas, e são removidas as suítes que utilizam SHA-1 e as trocas estáticas. A RFC 8446 também estabelece forward secrecy nas trocas baseadas em chave pública. A redação, porém, exige ressalva: ECDHE não é exclusivo, pois DHE também é admitido, e o modo PSK-only não oferece forward secrecy. Assim, C é o gabarito oficial pelo núcleo correto, não por rigor integral de sua formulação. A remoção de suítes com SHA-1 também não significa sua eliminação absoluta dos certificados, para os quais há exceções legadas.DErradaInverte a comparação dos handshakes completos usuais: são dois RTTs no TLS 1.2 e um no TLS 1.3, sem contar o estabelecimento TCP e sem HelloRetryRequest. A mudança é de redução, não de aumento.Pegadinha da questãoRemover a troca de chaves RSA estática não significa eliminar RSA para assinaturas. São usos distintos, e a remoção mencionada diz respeito ao mecanismo de troca de chaves.Dica para questões semelhantesAo comparar TLS 1.2 e TLS 1.3, verifique a remoção da troca RSA estática e a restrição das cifras simétricas a AEAD.Relacione forward secrecy ao modo de troca de chaves: não a trate como propriedade universal de toda conexão TLS 1.3 nem considere ECDHE a única opção.Na comparação de latência, considere o handshake completo usual: dois RTTs no TLS 1.2 e um no TLS 1.3, excluindo TCP e HelloRetryRequest.

Ao migrar a configuração TLS de um servidor web corporativo ...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas