Questão 630710 de Tecnologia da Informação - ESAF 2006

Questão

ID 630710

Disciplina: Tecnologia da Informação

Assunto: Comércio Eletrônico (E-business)

Ano: 2006 Banca: ESAF - Escola de Administração Fazendária Órgão: Controladoria-Geral da União

Em relação à segurança no comércio eletrônico é correto afirmar que

Alternativa A:
ameaças à Web, em termos de integridade, confidencialidade, negação de serviço e autenticação, são exemplos de problemas de segurança que afetam sistemas de comércio eletrônico. Por outro lado, há soluções tais como fi rewalls, sistemas de detecção de intrusos e critptografia que são aplicáveis diretamente a tal contexto de problemas.
Alternativa B:
o SSL (Secure Socket Layer) foi projetado para usar UDP (User Datagram Protocol), de modo a prover um serviço fim-a-fim confiável e seguro na camada de transporte.
Alternativa C:
o protocolo de registro SSL (Record Protocol) é utilizado para negociar e confi gurar os parâmetros tais como chaves de sessão e algoritmos de criptografia para o estabelecimento da comunicação entre as partes.
Alternativa D:
sendo a segurança na Web crucial para o comércio eletrônico, IPSec (Internet Protocol Security) é uma solução complementar para tal, provendo ainda transparência aos usuários finais e aplicações.
Alternativa E:
a obtenção da informação a respeito da configuração da rede é um exemplo de ameaça à integridade na Web, e pode ser solucionada pelo uso de soluções baseadas em criptografia.