Question

Em Segurança de Redes, a negociação do Transport Layer Security (TLS) versão 1.3 redefine chaves e reduz exposição temporal. Com relação a estabelecimento de sessão segura entre cliente HTTP e servidor, assinale a alternativa tecnicamente apropriada ao endurecimento do canal.

Accepted Answer

B) Realizar handshake com curva elíptica e segredo efêmero para Perfect Forward Secrecy, validar cadeia x.509 completa e habilitar validação estendida por pinagem.

Answer

A) Viabilizar sessão com chaves estáticas sem PFS, aceitar cifras com RC4 legado e validar certificado por lista interna local de confiança.

Answer

C) Ativar compressão de registros TLS por desempenho, permitir renegociação não autenticada e aceitar downgrade para versões anteriores quando o handshake falhar.

Answer

D) Fixar conjunto único de cifras simétricas por ambiente, desativar verificação de hostname e priorizar caches persistentes de sessão por servidor intermediário.

Answer

E) Estabelecer túnel por Rede Privada Virtual (VPN) sobre TLS com certificados autoemitidos, adicionando desempenho por desativação de verificação de validade.

Mais questões de Criptografia