Implementação Segura de TLS e HTTPS em Servidores Web

Áudio automático ativado: as próximas questões serão lidas ao clicar em Continuar.

1. 1

   Quais propriedades o HTTPS corretamente configurado acrescenta à comunicação HTTP?

   A Confidencialidade, integridade e autenticação do servidor B Compactação obrigatória, anonimato e armazenamento em cache C Resolução de nomes, balanceamento de carga e filtragem de pacotes
2. 2

   Qual é a principal função de um certificado digital apresentado por um servidor HTTPS?

   A Guardar uma cópia da chave privada do navegador B Associar uma identidade verificada a uma chave pública C Substituir o endereço IP por um nome de domínio
3. 3

   Em qual campo de um certificado moderno devem aparecer os nomes de domínio autorizados, como exemplo.com e www.exemplo.com?

   A Serial Number B Key Usage C Subject Alternative Name
4. 4

   Na cadeia de certificados representada, qual elemento está destacado entre o certificado do site e a raiz confiável?

   

   A Certificado de autoridade certificadora intermediária B Chave privada do servidor C Solicitação de assinatura de certificado
5. 5

   Para que serve a extensão SNI durante o estabelecimento de uma conexão TLS?

   A Informar ao navegador qual servidor DNS deve consultar B Indicar o nome do host para que o servidor selecione o certificado adequado C Renovar automaticamente certificados próximos do vencimento
6. 6

   Um servidor apresenta um certificado cuja data de validade terminou ontem. Qual é a correção apropriada?

   A Desativar a validação de certificados nos navegadores B Alterar apenas o relógio do servidor para uma data anterior C Renovar ou substituir o certificado e recarregar o serviço
7. 7

   Qual prática protege adequadamente a chave privada utilizada pelo servidor HTTPS?

   A Restringir o arquivo à conta do serviço e evitar seu compartilhamento B Publicar a chave junto com o certificado para completar a cadeia C Armazenar a chave em um diretório público do site
8. 8

   No fluxo simplificado de um handshake TLS 1.3, qual mensagem inicia a resposta do servidor após o ClientHello destacado na imagem?

   

   A Uma consulta DNS contendo a chave privada B ServerHello, seguido pelas informações necessárias à autenticação C Uma resposta HTTP definitiva antes da criação das chaves de sessão
9. 9

   Qual é o efeito do cabeçalho HTTP Strict-Transport-Security, conhecido como HSTS?

   A Permitir que o servidor aceite apenas certificados autoassinados B Obrigar o servidor a usar exclusivamente o método HTTP POST C Orientar o navegador a acessar o domínio somente por HTTPS durante um período
10. 10

    O que significa realizar a terminação TLS em um balanceador de carga?

    A O balanceador descriptografa a conexão do cliente e encaminha a requisição ao backend B O balanceador encerra todas as conexões que utilizam certificados públicos C O servidor backend passa a resolver os nomes DNS dos clientes
11. 11

    Qual informação o OCSP permite consultar sobre um certificado digital?

    A A velocidade máxima da conexão HTTPS B Se o certificado foi revogado pela autoridade certificadora C O endereço IP atual de todos os domínios do certificado
12. 12

    O navegador acessa app.empresa.com, mas a tela mostra que o certificado contém apenas www.empresa.com. Qual é a causa do alerta?

    

    A A porta padrão do HTTPS não aceita subdomínios B O navegador exige que os dois endereços tenham IPs distintos C O nome acessado não corresponde aos nomes autorizados no certificado
13. 13

    O que diferencia o TLS mútuo, ou mTLS, do HTTPS convencional mais comum?

    A Servidor e cliente apresentam certificados para autenticação B A comunicação utiliza duas portas TCP simultaneamente C O servidor envia duas cópias de cada resposta HTTP
14. 14

    Qual mecanismo de troca de chaves é associado à propriedade de sigilo futuro, também chamada de forward secrecy?

    A RSA estático usando sempre a mesma chave de sessão B ECDHE com chaves efêmeras para cada negociação C Codificação Base64 aplicada ao certificado
15. 15

    Na arquitetura mostrada, o cliente usa HTTPS até o balanceador, mas o enlace até o servidor backend aparece sem proteção. Qual conclusão está correta?

    

    A A conexão do cliente também passa automaticamente a usar HTTP B O certificado do balanceador é transferido automaticamente ao backend C O tráfego interno pode ser observado ou alterado se a rede não for confiável