O uso de HTTPS (HTTP seguro) permite que as informações envi...
julgue os itens a seguir
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C - certo
A questão aborda um aspecto fundamental da segurança na Internet: a proteção das informações transmitidas entre o usuário e o servidor web. Vamos entender por que a alternativa está correta.
O HTTPS (Hyper Text Transfer Protocol Secure) é a versão segura do HTTP, que é o protocolo base para transferência de dados na Web. A principal diferença entre eles é que o HTTPS incorpora uma camada adicional de segurança, geralmente através do protocolo SSL/TLS (Secure Sockets Layer/Transport Layer Security), que criptografa os dados transmitidos.
Os certificados digitais são uma parte essencial desse sistema de segurança. Eles são utilizados para verificar a identidade do servidor para o qual os dados estão sendo enviados, evitando assim que você se conecte a um impostor (um site que está fingindo ser outro). Além disso, o certificado contém a chave pública do servidor, que é usada no processo de criptografia assimétrica para estabelecer uma conexão segura.
Quando você acessa um site via HTTPS, um processo chamado de handshake SSL/TLS é realizado no início da sessão. Durante esse handshake, seu navegador verifica a validade do certificado digital do servidor. Se tudo estiver em ordem, as chaves de criptografia são trocadas e uma conexão segura é estabelecida, garantindo que as informações trocadas entre você e o site não possam ser lidas ou modificadas por terceiros.
Portanto, a afirmação de que o HTTPS protege as informações enviadas e recebidas em uma conexão na Internet por meio de certificados digitais está correta, já que esse protocolo foi projetado para garantir a integridade e a confidencialidade dos dados durante a comunicação entre o cliente e o servidor.
```Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Acho que a questão está errada, já que o certificado digital é usado para garantir a autenticidade de uma chave pública. Tal chave será usada para proteção da negociação da chave simétrica, e essa sim, será usada para proteger as informações trocadas entre servidor/cliente.
HTTPS=HTTP+SSL
O SSL permite que os dados sejam transmitidos através de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente através de certificados digitais.
Sabemos que a chave pública nesse tipo de comunicação é usada apenas para criptografar a cahve de sessão enviada pelo cliente para para o banco.
Esuquema para ver se fica mais claro:
cliente Banco
www.banco.com.br - - - - - - - - - - -> http
https <---------------- chave_pub ------------------ (criptografia assimétrica) (o banco envia sua chave pública - certificado)
gera chave de sessão --------- chve_sess-----------> (criptografia simética) - (o cliente gera uma chave de sessão e a criptografa com a chave pub. do banco.)
<--------- chve_sess----------- (a partir daqui todo processo é por criptografia simétrica - não faz mais uso do certificado)
--------- chve_sess----------->
<--------- chve_sess-----------
Fim na conexão
Assim, o certificado digital, enviado pelo banco para o cliente, servirá apenas para que o cliente possa criptografar a chave se sessão que ele msmo gera e envia para o banco (proscesso seguro de compartilhar uma chave simétrica), pois as comunicações https se dão com uso de chave de sessão que é uma chave simétrica (devido a sua melhor performance, frente a assimétrica).
ACHO, que pelo o exposto, essa questão não etsá totalmente certa.
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo