Questão #13686762010

Segurança da Informação (TI) — Java

Um fabricante de software disponibiliza atualizações de seus produtos no site http://www.exemplodefabricante.com.br/ update, que é sempre divulgado nas seções de ajuda dos aplicativos. Considerando-se que existe um arquivo SHA-1 associado a cada atualização disponível para download, é INCORRETO afirmar que o(a)

A objetivo desse mecanismo, embora imperfeito, é garantir ao usuário que as atualizações baixadas estejam íntegras em relação à origem. B algoritmo de hash utilizado é, atualmente, passível de ataques de colisão em tempo computacionalmente viável. C mecanismo de integridade utilizado está limitado a arquivos menores que 2 PB, em virtude do limite atual de 64 bits. D protocolo utilizado para download (HTTP) não oferece, nativamente, garantia de confidencialidade dos dados. E utilização do HTTPS, em vez do HTTP, melhoraria significativamente a segurança do download das atualizações.

Segurança da Informação (TI) — Java

Uma questão respondida. E as próximas?