A analista Débora é responsável por administrar os servidore...

Próximas questões
Com base no mesmo assunto
Q2220291 Redes de Computadores
A analista Débora é responsável por administrar os servidores web da DPE/RS. Débora atualizou a configuração dos servidores a fim de garantir que a comunicação por Hypertext Transfer Protocol Secure (HTTPS) utilize apenas a versão 1.3 do Transport Layer Security (TLS), desativando o suporte a versões anteriores. A atualização feita por Débora visa garantir uma segurança ainda maior nas comunicações por HTTPS, pois Débora sabe que o TLS 1.3 já opera no modo criptografado logo após a mensagem do handshake que determina os parâmetros criptográficos que serão usados na conexão. Sendo assim, a atualização garante que a comunicação por HTTPS entrará no modo criptografado logo após a mensagem do TLS 1.3: 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Alternativa correta: B - ServerHello

O enunciado da questão aborda a administração de servidores web e a configuração do protocolo HTTPS (Hypertext Transfer Protocol Secure), com ênfase na utilização da versão 1.3 do TLS (Transport Layer Security). Para resolver a questão, é necessário conhecimento sobre o processo de handshake do TLS 1.3.

No contexto da segurança de redes, o TLS é um protocolo que assegura a privacidade e a integridade dos dados transmitidos entre os aplicativos e os servidores. A versão 1.3 do TLS traz melhorias significativas em termos de segurança e desempenho em comparação com as versões anteriores.

Durante o processo de handshake do TLS, alguns passos são tomados para estabelecer uma conexão segura. No TLS 1.3, o handshake é simplificado, o que reduz a latência e melhora a segurança. Os passos principais no handshake do TLS 1.3 incluem:

  • ClientHello: A mensagem inicial enviada pelo cliente ao servidor, onde são especificados os parâmetros de segurança suportados pelo cliente.
  • ServerHello: A resposta do servidor ao cliente, contendo os parâmetros de segurança selecionados para a conexão.
  • Outras mensagens como EncryptedExtensions, CertificateRequest, e CertificateVerify são trocadas posteriormente para finalizar o estabelecimento de uma conexão segura.

A questão menciona que a comunicação por HTTPS entra no modo criptografado logo após uma mensagem específica do TLS 1.3. No TLS 1.3, o modo criptografado é ativado logo após a mensagem ServerHello, onde os parâmetros criptográficos são definidos.

Portanto, a alternativa correta é B - ServerHello, pois é após essa mensagem que a comunicação passa a ser criptografada no TLS 1.3.

Resumo: Para resolver essa questão, é essencial compreender o handshake do TLS 1.3 e identificar o ponto em que a comunicação se torna criptografada. A mensagem ServerHello marca o momento em que os parâmetros de criptografia são acordados, iniciando a comunicação segura.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Gabarito letra B

O TLS (Transport Layer Security) é um protocolo de segurança que é utilizado para proteger a comunicação em redes de computadores. O TLS 1.3 é a versão mais recente do protocolo e apresenta melhorias significativas em relação às versões anteriores.

Durante o processo de negociação de parâmetros criptográficos entre o cliente e o servidor, o TLS 1.3 entra em ação logo após a mensagem ClientHello, enviada pelo cliente. O servidor responde com a mensagem ServerHello, que contém os parâmetros criptográficos que serão utilizados na conexão. A partir desse momento, a comunicação por HTTPS entra no modo criptografado

O TLS 1.3 reduziu o Handshake de estabelecimento de conexão de 7 passos para 5.

Então, na primeira comunicação o cliente já encaminha a chave, assim a resposta ServerHello já é criptografada.

b-

apos autenticacao (cleint hello - server hello), inicia-se comunicacao enriptada

The 'server hello' message: In reply to the client hello message, the server sends a message containing the server's SSL certificate, the server's chosen cipher suite, and the "server random," another random string of bytes that's generated by the server.

https://www.cloudflare.com/learning/ssl/what-happens-in-a-tls-handshake/

É quando vamos nos comunicar, apertamos as mãos e falamos qualquer coisa.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo