Segurança da Informação (TI) — Sistemas de prevenção detecção de intrusão

Um órgão público, visando identificar o atual nível de proteçãoda rede de computadores das organizações públicas para as quaispresta serviços, desenvolveu um conjunto de processos deavaliação de segurança da informação em redes de computadores.Empregando métodos analíticos e práticos, os auditores coletaramvárias informações acerca da rede e produziram diversasdeclarações, sendo algumas delas consistentes com o estado daprática e outras incorretas. A esse respeito, julgue os itens de 101a 105.

Se uma das organizações utiliza o protocolo https para estabelecer algumas comunicações seguras com seus usuários da extranet, então, sempre que uma sessão https for estabelecida com esse servidor, todos os fluxos de dados que transitam nessa sessão serão criptografados por meio de algoritmos de criptografia assimétrica, utilizando-se, para isso, um algoritmo de cifra de fluxo, como o AES.