O comércio eletrônico, com a diversidade de transações on-line utiliza o protocolo SSL, que serve para
Q16782 - COPEVE-UFAL Técnico de Tecnologia da Informação 2014
. Recentemente foi reportada e amplamente divulgada a vulnerabilidade HeartBleed que potencialmente atingia inúmeros serviços que utilizam a biblioteca OpenSSL. Essa vulnerabilidade explora a função heartbeat do OpenSSL, que é utilizada para que o cliente teste se o servidor está ativo. A respeito dessa vulnerabilidade, é correto afirmar:
Q16836 - FAURGS Técnico em Informática - Classe M 2014
Considere as seguintes assertivas a respeito de certificados
digitais de validação avançada EV-SSL.
I - A emissão desse tipo de certificado segue um
conjunto mais rigoroso de verificação da entidade
que o solicita: verificação de que a entidade está
legalmente registrada, ativa e que detém o registro
do domínio para o qual o certificado será emitido,
além de dados adicionais, como o endereço físico.
II - Possui prazo de validade padrão de 10 anos, visto
que a verificação para sua emissão é mais rigorosa.
III - Garante que aquele que detém o certificado
cumpre as leis referentes ao seu ramo de atividade
e assegura os termos das transações comerciais
no site com certificado EV-SSL.
Quais estão corretas?
Q16935 - FCC Técnico Judiciário - Programação de Sistemas 2015
Considere os cenários I e II.I. Um site não usa SSL em todas as páginas autenticadas. O atacante simplesmente monitora o tráfego de rede (como uma
rede wireless aberta), e rouba o cookie de sessão do usuário. O atacante então reproduz este cookie e sequestra a
sessão do usuário, acessando dados privados do mesmo.
II. O banco de dados de senhas dos usuários usa hashes simples (unsalted) para armazenar as senhas de todos. Uma falha
de upload de arquivos permite que um atacante recupere o arquivo de senhas. Todos os hashes simples poderão ser
expostos através de uma rainbow table de hashes pré-calculados. Os cenários I e II podem expor uma aplicação a riscos conhecidos como
Q16938 - FCC Técnico Judiciário - Programação de Sistemas 2015
O SSL (Secure Socket Layer) se tornou padrão para a transferência de dados com segurança nos serviços de páginas, e-mail,
entre outros. O HTTPS, ou seja, HTTP com SSL, utiliza o esquema de criptografia de chave
Q17039 - CCV-UFC Técnico de Laboratório - Informática 2016
O protocolo de segurança SSL é utilizado para prover a privacidade e a integridade de dados entre duas
aplicações que se comuniquem pela internet. O que SSL significa?
Das alternativas abaixo, marque aquela que tem uma URL,
escrita de forma correta, que utiliza o protocolo SSL/TLS
acrescentando assim, uma camada extra de segurança.