Title: Redes e Segurança / Protocolos de Correio Eletrônico
Tags: Redes_e_Segurança Resumo
On every note of this deck, unless a note says otherwise:
tldr: - E-mail é comunicação assíncrona: o servidor armazena a mensagem até o destinatário poder recebê-la.
- Protocolos principais:
- SMTP (25/TCP): envio/transferência de mensagens (store-and-forward, conexão persistente).
- POP3 (110/TCP): recebimento com download (tipicamente remove do servidor; operação atômica).
- IMAP (143/TCP): acesso online às mensagens no servidor (multi-dispositivo, pastas, busca, leitura parcial; pode ter offline).
- Papéis no sistema:
- MUA: cliente/agente do usuário (ex.: app de e-mail; webmail via HTTP + navegador).
- MTA: servidor de transferência (atua como servidor e cliente; pode operar como relay).
- MDA: entrega final na caixa postal do destinatário.
- Mensagem de e-mail:
- Envelope: dados para roteamento/entrega (usado por MTA).
- Conteúdo: cabeçalho + corpo (separados por linha em branco; mais relevante ao MUA).
- Base: RFC 822 (ASCII); extensões para anexos/multimídia via MIME.
- SMTP:
- Modelo comando–resposta, sem segurança nativa, ASCII 7 bits.
- Conexão encerra com QUIT; servidores podem derrubar sessão por inatividade.
- ESMTP adiciona extensões (tamanho, codificação, DSN, AUTH); negocia com EHLO (vs HELO).
- Comandos cobrados: HELO, MAIL, RCPT (por destinatário), DATA, RSET, QUIT.
- POP3:
- 3 fases: autorização → transação → atualização (exclusão).
- Autenticação em texto simples ou APOP (MD5); sem recursos nativos de pastas/busca/partial fetch.
- IMAP:
- Mantém mensagens no servidor até exclusão explícita; suporta pastas, busca, acesso concorrente, download parcial; maior custo no servidor.
- Segurança em e-mail:
- Spoofing (falsificação do remetente) afeta autenticidade e integridade.
- Mitigações por túnel TLS: SMTPS 465, POP3S 995, IMAPS 993 (e HTTPS 443 para webmail).
- Segurança na aplicação:
  - PGP: uso pessoal; criptografia/assinatura; “web of trust”; chaves de sessão.
  - S/MIME: corporativo; baseado em X.509; assinatura e/ou criptografia; chaves de sessão.
- SPAM: envio massivo não solicitado; vetores comuns: relay aberto, proxy aberto, zumbis/botnets.
- Antispam:
- Listas: blacklist, whitelist, greylist (reenvio por servidor legítimo).
- Filtro de conteúdo (ex.: bayesiano) com custo e risco de falsos positivos.
- Autenticação de domínio (DNS):
- SPF (registro TXT): autoriza IPs/hosts a enviar por um domínio; resultados + - ~ ?; pode usar SRS para redirecionamentos.
- DKIM: assinatura digital no cabeçalho; valida autenticidade + integridade via chave pública no DNS.
- DMARC: combina SPF+DKIM e define política (p=none/quarantine/reject) + relatórios.
- BIMI: exibe logo da marca na caixa de entrada; requer DMARC (com SPF/DKIM) e registro DNS.
- Gerência da porta 25:
- Separação entre submissão e transporte: cliente usa 587/TCP (MSA); 25/TCP fica para tráfego entre MTAs (com autenticação).
- Classificação por pontuação (modelo comum): “não spam / provável spam / certamente spam”, com ações como rejeição (ex.: 550 5.7.1), quarentena ou marcação/relatório.
- Termos de consentimento: opt-in, soft-opt-in, opt-out.
link: https://documentacao.online/estudos/omr1.html
title: Protocolos de Correio Eletrônico

front: FGV - 2017 - SEPOG - RO - Analista em Tecnologia da Informação e Comunicação O serviço de correio eletrônico é composto por uma série de programas, cada um deles com funções específicas. Relacione cada programa com suas respectivas funções.
1. Mail Transfer Agent (MTA)
2. Mail Delivery Agent (MDA)
3. Mail User Agent (MUA)
( ) Programa que recebe as mensagens dos usuários do servidor de e-mail com uso dos protocolos IMAP ou POP.
( ) Programa que envia e-mails dos usuários para um outro servidor de e-mail externo, com uso do protocolo SMTP.
( ) Programa responsável por entregar e arquivar as mensagens na caixa postal correta do destinatário. Assinale a opção que mostra a relação correta, de cima para baixo.
A 1, 2 e 3.
B 3, 1 e 2.
C 3, 2 e 1.
D 1, 3 e 2.
E 2, 1 e 3.
response: Alternativa B
comment: Vamos aos itens: I – Essa primeira opção descreve claramente o programa de recebimento/acesso aos e-mails nas caixas corporativas. II – Vejam o destaque ao envio para outro servidor de e-mail, associado ao SMTP, porém, sem caracterizar que se trata do servidor final. Logo, estamos falando do MTA. III – A palavra chave aqui está no termo destinatário, ou seja, usuário final na ótica do seu servidor. Isso é papel, portanto, do MDA.
Other fields (not shown on cards):
back: Alternativa B - Vamos aos itens: I – Essa primeira opção descreve claramente o programa de recebimento/acesso aos e-mails nas caixas corporativas. II – Vejam o destaque ao envio para outro servidor de e-mail, associado ao SMTP, porém, sem caracterizar que se trata do servidor final. Logo, estamos falando do MTA. III – A palavra chave aqui está no termo destinatário, ou seja, usuário final na ótica do seu servidor. Isso é papel, portanto, do MDA.

front: (CESPE - STF/Apoio Especializado/Suporte em Tecnologia da Informação/2013) O uso de Open Relay para configurar servidores de email ligados à Internet é considerado má prática administrativa. Normalmente, esse tipo de servidor é passível de ser inscrito em listas negras na Internet.
response: Correto
comment: Vimos que o conceito de open relay são aqueles MTA’s mal configurados ou sem implementação de recursos de segurança. Dessa forma, tendem a repassar conteúdo indesejado e malicioso e acabam por diversas vezes figurando nas blacklists (listas negras) na Internet.
Other fields (not shown on cards):
back: Correto - Vimos que o conceito de open relay são aqueles MTA’s mal configurados ou sem implementação de recursos de segurança. Dessa forma, tendem a repassar conteúdo indesejado e malicioso e acabam por diversas vezes figurando nas blacklists (listas negras) na Internet.

front: (CESPE - STF/Apoio Especializado/Suporte em Tecnologia da Informação/2013) Caso o emissor da mensagem não envie nenhum comando ao servidor SMTP, servidores de correio eletrônico modernos com suporte ao SMTP implementarão técnicas de timeout.
response: Correto
comment: Pessoal, vimos que o protocolo SMTP encerra a sessão com o comando QUIT. Entretanto, possui um tempo default de 5 minutos. Caso não haja troca de mensagens nesse intervalo, automaticamente o servidor derruba a conexão.
Other fields (not shown on cards):
back: Correto - Pessoal, vimos que o protocolo SMTP encerra a sessão com o comando QUIT. Entretanto, possui um tempo default de 5 minutos. Caso não haja troca de mensagens nesse intervalo, automaticamente o servidor derruba a conexão.

front: (CESPE – TRE/RS / Técnico Judiciário/2015 - ADAPTADA) O POP é um protocolo para envio de email.
response: Errado
comment: O SMTP é um protocolo de envio, enquanto o POP3 e IMAP são para recebimento.
Other fields (not shown on cards):
back: Errado - O SMTP é um protocolo de envio, enquanto o POP3 e IMAP são para recebimento.

front: FCC - TJ TRT18/TRT 18/Apoio Especializado/Tecnologia da Informação/2023 Sobre os serviços e protocolos de e-mail e registros DNS é correto afirmar:
a) O DKIM é um serviço de e-mail que substitui o protocolo SMTP.
b) O SPF é um registro DNS do tipo TXT que contém a lista de todos os servidores autorizados a enviar e-mails para um determinado domínio.
c) As configurações de SPF, DKIM e DMARC são adicionadas apenas nos servidores de e-mail e na caixa de e-mail de cada usuário.
d) Os protocolos POP e SMTP utilizam por padrão, respectivamente, as portas 25 e 110.
e) Um registro DNS do tipo SMTP/POP é utilizado para tradução de nomes para endereços IPv4.
response: Alternativa B
comment: Vamos aos itens: a) Incorreto. O DKIM (DomainKeys Identified Mail) não substitui o protocolo SMTP (Simple Mail Transfer Protocol). Em vez disso, ele adiciona uma assinatura digital ao cabeçalho das mensagens de e-mail enviadas, permitindo que os servidores de e-mail que recebem as mensagens verifiquem se elas foram realmente enviadas pelo remetente. Lembrando que o princípio aqui a ser zelado é da autenticidade. b) Correto. O SPF (Sender Policy Framework) é um registro DNS do tipo TXT que lista todos os servidores autorizados a enviar e-mails de um determinado domínio. c) Incorreto. As configurações de SPF, DKIM e DMARC são adicionadas nos registros DNS do domínio, não nos servidores de e-mail ou nas caixas de e-mail dos usuários. d) Incorreto. As portas estão invertidas. e) Incorreto. Não existe um “registro DNS do tipo SMTP/POP”. Os registros DNS são usados para mapear nomes de domínio para endereços IP, mas não especificamente para os protocolos SMTP e POP. Os tipos comuns de registros DNS incluem A, AAAA, CNAME, MX, PTR, SRV, TXT, entre outros.
Other fields (not shown on cards):
back: Alternativa B - Vamos aos itens: a) Incorreto. O DKIM (DomainKeys Identified Mail) não substitui o protocolo SMTP (Simple Mail Transfer Protocol). Em vez disso, ele adiciona uma assinatura digital ao cabeçalho das mensagens de e-mail enviadas, permitindo que os servidores de e-mail que recebem as mensagens verifiquem se elas foram realmente enviadas pelo remetente. Lembrando que o princípio aqui a ser zelado é da autenticidade. b) Correto. O SPF (Sender Policy Framework) é um registro DNS do tipo TXT que lista todos os servidores autorizados a enviar e-mails de um determinado domínio. c) Incorreto. As configurações de SPF, DKIM e DMARC são adicionadas nos registros DNS do domínio, não nos servidores de e-mail ou nas caixas de e-mail dos usuários. d) Incorreto. As portas estão invertidas. e) Incorreto. Não existe um “registro DNS do tipo SMTP/POP”. Os registros DNS são usados para mapear nomes de domínio para endereços IP, mas não especificamente para os protocolos SMTP e POP. Os tipos comuns de registros DNS incluem A, AAAA, CNAME, MX, PTR, SRV, TXT, entre outros.

front: FGV - 2018 - Banestes - Analista em Tecnologia da Informação - Desenvolvimento de Sistemas Ao desenvolver uma aplicação Web em ambiente TCP/IP, foi preciso implementar o envio e recebimento de e-mails usando autenticação SMTP. Para isso, a aplicação passou a utilizar a porta:
A udp/22
B tcp/25
C udp/387
D tcp/587
E tcp/970
response: Alternativa D
comment: Como há o recurso de autenticação envolvido de forma segura, temos justamente a migração e mudança da porta para a 587, conforme boas práticas de segurança que vimos.
Other fields (not shown on cards):
back: Alternativa D - Como há o recurso de autenticação envolvido de forma segura, temos justamente a migração e mudança da porta para a 587, conforme boas práticas de segurança que vimos.

front: CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação O IMAP utiliza o UDP na camada de transporte e escuta as requisições pela porta 143.
response: Errado
comment: O IMAP (porta 143) usa TCP, não UDP. O IMAP precisa de confiabilidade, pois permite sincronização contínua dos e-mails entre servidores e clientes.
Other fields (not shown on cards):
back: Errado - O IMAP (porta 143) usa TCP, não UDP. O IMAP precisa de confiabilidade, pois permite sincronização contínua dos e-mails entre servidores e clientes.

front: CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação O protocolo POP3 é responsável por enviar e recuperar emails, enquanto o SMTP mantém e controla o acesso às caixas postais dos usuários.
response: Errado
comment: O POP3 e IMAP são utilizados para acesso aos e-mails, enquanto o SMTP para envios.
Other fields (not shown on cards):
back: Errado - O POP3 e IMAP são utilizados para acesso aos e-mails, enquanto o SMTP para envios.

front: (CESPE – TCE-PR/Analista de Controle – Área TI/2016) O padrão que viabiliza a transmissão de dados não ASCII por email por meio da utilização de SMTP é denominado
A) Mail Transfer Protocol.
B) Multiporpose Internet Mail Extension.
C) Post Office Protocol.
D) Internet Message Access Protocol.
E) Hypertext Transfer Protocol.
response: Alternativa B
comment: Temos aí o MIME, certo pessoal? Questão bem tranquila passível de ser resolvida por eliminação. O MIME surgiu exatamente no contexto em que o padrão de codificação ASCII não era mais suficiente para representação de anexos de binários e conteúdos multimídia. O MIME passa então a suportar padrões de textos como HTML e XML, imagens do tipo GIF e JPEG, áudio e vídeo.
Other fields (not shown on cards):
back: Alternativa B - Temos aí o MIME, certo pessoal? Questão bem tranquila passível de ser resolvida por eliminação. O MIME surgiu exatamente no contexto em que o padrão de codificação ASCII não era mais suficiente para representação de anexos de binários e conteúdos multimídia. O MIME passa então a suportar padrões de textos como HTML e XML, imagens do tipo GIF e JPEG, áudio e vídeo.

front: (CESPE – TCE-SC/AFCE – Área TI/2016) Após o servidor local SMTP aceitar uma mensagem para subsequente envio, é necessário determinar o endereço do servidor de email do destinatário. Essa etapa é realizada mediante consulta DNS a um servidor de nomes capaz de prover a informação, no qual serão verificados os registros especiais MX (mail ExchangE).
response: Certo
comment: Temos a descrição do princípio exercido pelo protocolo DNS, que é a tradução de nomes para endereços IP. Além disso, temos uma especificidade do seu funcionamento no que tange ao tipo de consulta realizada. O DNS é capaz de realizar diversos tipos de serviços, as quais são definidas a partir das referências a seguir, em um caráter não exaustivo: A – Address IPv4 – Quando um cliente usa esse tipo de registro, o objetivo é descobrir o endereço IPv4 que responde por determinado nome de domínio; AAAA – Address IPv6 - Quando um cliente usa esse tipo de registro, o objetivo é descobrir o endereço IPv6 que responde por determinado nome de domínio; CNAME (Canonical NamE) - Faz o mapeamento de um alias (apelido) ou um DNS alternativo. PTR – Pointer – Realiza o caminho inverso. A partir de um endereço IPv4, deseja-se obter o respectivo nome de domínio; NS – Nameserver – Especifica o nome do servidor DNS responsável por determinado domínio; MX – Mail Exchange – Fornece o nome do servidor de e-mail de maior prioridade que responde por determinado domínio de e-mail. Após a obtenção desse nome, é preciso ainda realizar uma consulta do tipo address para se determinar o endereço IP; Essas identificações serão fornecidas no campo TYPE da estrutura de resposta DNS. Portanto, percebemos que o MX, de fato, diz respeito à tradução do nome do servidor de e-mail para o respectivo endereço IP.
Other fields (not shown on cards):
back: Certo - Temos a descrição do princípio exercido pelo protocolo DNS, que é a tradução de nomes para endereços IP. Além disso, temos uma especificidade do seu funcionamento no que tange ao tipo de consulta realizada. O DNS é capaz de realizar diversos tipos de serviços, as quais são definidas a partir das referências a seguir, em um caráter não exaustivo: A – Address IPv4 – Quando um cliente usa esse tipo de registro, o objetivo é descobrir o endereço IPv4 que responde por determinado nome de domínio; AAAA – Address IPv6 - Quando um cliente usa esse tipo de registro, o objetivo é descobrir o endereço IPv6 que responde por determinado nome de domínio; CNAME (Canonical NamE) - Faz o mapeamento de um alias (apelido) ou um DNS alternativo. PTR – Pointer – Realiza o caminho inverso. A partir de um endereço IPv4, deseja-se obter o respectivo nome de domínio; NS – Nameserver – Especifica o nome do servidor DNS responsável por determinado domínio; MX – Mail Exchange – Fornece o nome do servidor de e-mail de maior prioridade que responde por determinado domínio de e-mail. Após a obtenção desse nome, é preciso ainda realizar uma consulta do tipo address para se determinar o endereço IP; Essas identificações serão fornecidas no campo TYPE da estrutura de resposta DNS. Portanto, percebemos que o MX, de fato, diz respeito à tradução do nome do servidor de e-mail para o respectivo endereço IP.

front: (CESPE – Câmara dos Deputados/Analista – Engenharia Eletrônica/2012) O SMTP consiste em um protocolo muito utilizado pelos servidores de transporte de email modernos, apesar de possuir tecnologia bastante arcaica, surgida antes mesmo do protocolo HTTP.
response: Certo
comment: De fato, o SMTP é bem antigo, vindo antes mesmo do HTTP, conforme vimos. Isso não limita seu uso em servidores atuais e modernos, por ele ser simples e eficaz frente ao seu propósito.
Other fields (not shown on cards):
back: Certo - De fato, o SMTP é bem antigo, vindo antes mesmo do HTTP, conforme vimos. Isso não limita seu uso em servidores atuais e modernos, por ele ser simples e eficaz frente ao seu propósito.

front: (CESPE – TRE-RJ/Analista Judiciário – Análise de Sistemas/2012) O protocolo SMTP é um protocolo cliente-servidor, uma vez que os servidores de correio eletrônico funcionam ora como clientes, ao enviarem emails, ora como servidores, ao receberem emails.
response: Certo
comment: Vimos que essa é uma das formas de atuação dos MTA’s. Possui uma função de relay na rede ao repassar essas informações. Atenção para o detalhe muito bem pontuado pela banca. Ao enviar, atua como cliente, ao receber, atua como servidor. Se tivesse escrito de forma inversa estaria errado.
Other fields (not shown on cards):
back: Certo - Vimos que essa é uma das formas de atuação dos MTA’s. Possui uma função de relay na rede ao repassar essas informações. Atenção para o detalhe muito bem pontuado pela banca. Ao enviar, atua como cliente, ao receber, atua como servidor. Se tivesse escrito de forma inversa estaria errado.

front: (CESPE - STF/Apoio Especializado/Suporte em Tecnologia da Informação/2013) Ainda que uma mensagem de email com SMTP possua diversos destinatários, o comando RCPT é realizado no servidor de destino somente uma vez.
response: Errado
comment: Pessoal, vimos que o comando RCPT aceita somente uma entrada de email por vez. Portanto, para múltiplos destinatários, deve-se enviar diversos comandos RCPT com os endereços dos destinatários.
Other fields (not shown on cards):
back: Errado - Pessoal, vimos que o comando RCPT aceita somente uma entrada de email por vez. Portanto, para múltiplos destinatários, deve-se enviar diversos comandos RCPT com os endereços dos destinatários.

front: (CESPE – TRE-RJ/Analista Judiciário – Análise de Sistemas/2012) Os protocolos OSPF e LDAP são utilizados para ler, editar, responder e criar novos e-mails.
response: Errado
comment: Bem tranquilo, não é pessoal? OSPF é um protocolo de roteamento e o LDAP é um protocolo de acesso a serviços de diretórios em redes TCP/IP. Protocolos para tais recursos são o SMTP, IMAP e POP.
Other fields (not shown on cards):
back: Errado - Bem tranquilo, não é pessoal? OSPF é um protocolo de roteamento e o LDAP é um protocolo de acesso a serviços de diretórios em redes TCP/IP. Protocolos para tais recursos são o SMTP, IMAP e POP.

front: (CESPE – Banco da Amazônia/Técnico Científico – Suporte Técnico/2012) O recurso de greylist recusa, de forma temporária, o recebimento de uma mensagem e aguarda sua retransmissão, levando em consideração que servidores de e-mail legítimos possuem políticas de retransmissão em caso de erros.
response: Certo
comment: Vimos que o método greylist é um híbrido, entre o whitelist e blacklist que implementa justamente o funcionamento descrito no enunciado.
Other fields (not shown on cards):
back: Certo - Vimos que o método greylist é um híbrido, entre o whitelist e blacklist que implementa justamente o funcionamento descrito no enunciado.

front: (CESPE – Banco da Amazônia/Técnico Científico – Suporte Técnico/2012) O bloqueio de conteúdo pelo servidor SMTP pode recusar a mensagem enviando um código de erro, acrescido da mensagem Message Content Rejected ou desviando-a para uma área chamada de quarentena.
response: Certo
comment: Pessoal, vimos que essas duas são possibilidades de atuação de um MTA frente a um possível email malicioso ou considerado SPAM.
Other fields (not shown on cards):
back: Certo - Pessoal, vimos que essas duas são possibilidades de atuação de um MTA frente a um possível email malicioso ou considerado SPAM.

front: (CESPE – Banco da Amazônia/Técnico Científico – Suporte Técnico/2012) Ao detectar que uma mensagem de e-mail é um spam, as ferramentas de antispam são capazes de modificar o assunto da mensagem, para alertar o usuário de que se trata de spam, e depois entregá-la na conta de e-mail do usuário.
response: Certo
comment: Mais uma vez, temos a descrição de uma possibilidade de atuação do servidor de email, agora frente a um possível SPAM, transferindo a responsabilidade para o usuário considerar ou não a ponderação do servidor de email.
Other fields (not shown on cards):
back: Certo - Mais uma vez, temos a descrição de uma possibilidade de atuação do servidor de email, agora frente a um possível SPAM, transferindo a responsabilidade para o usuário considerar ou não a ponderação do servidor de email.

front: (CESPE – TRE/RS / Técnico Judiciário – Área 7/2015 - ADAPTADA) Para a transferência efetiva de mensagens de email, o SMTP deve estar disponível nos servidores de correio do remetente e do destinatário, sem a possibilidade de implementação de outros protocolos.
response: Errado
comment: A característica do SMTP é seu funcionamento assíncrono ou também conhecido como store-and-forward. Ou seja, caso um servidor receba determinada mensagem, ele por guardar essa mensagem pelo tempo necessário até que o servidor que deva recebê-la esteja online, não necessitando que seja feito de forma simultânea.
Other fields (not shown on cards):
back: Errado - A característica do SMTP é seu funcionamento assíncrono ou também conhecido como store-and-forward. Ou seja, caso um servidor receba determinada mensagem, ele por guardar essa mensagem pelo tempo necessário até que o servidor que deva recebê-la esteja online, não necessitando que seja feito de forma simultânea.

front: (CESPE – TJDFT/Analista Judiciário – Análise de Sistemas/2015) PGP (Pretty Good Privacy) é um pacote que fornece recursos de compactação, privacidade e assinaturas digitais, além de poder criptografar mensagens de correio eletrônico.
response: Certo
comment: O PGP É um pacote que é implementado na camada de aplicação que utiliza recursos de funções HASH, como o SHA-1 e criptografia simétrica e assimétrica. Somando-se todos esses recursos, é possível buscar os princípios de confidencialidade, integridade e autenticidade através da assinatura digital e criptografia dos dados com chaves de sessão. Suporta o recurso de múltiplas assinaturas, compressão de forma segura, fragmentação de mensagens. Há de se mencionar que esses recursos não necessariamente são utilizados em conjunto, podendo ser aplicados de forma independentes, ou seja, posso querer não implementar o recurso de compressão e manter todos os demais.
Other fields (not shown on cards):
back: Certo - O PGP É um pacote que é implementado na camada de aplicação que utiliza recursos de funções HASH, como o SHA-1 e criptografia simétrica e assimétrica. Somando-se todos esses recursos, é possível buscar os princípios de confidencialidade, integridade e autenticidade através da assinatura digital e criptografia dos dados com chaves de sessão. Suporta o recurso de múltiplas assinaturas, compressão de forma segura, fragmentação de mensagens. Há de se mencionar que esses recursos não necessariamente são utilizados em conjunto, podendo ser aplicados de forma independentes, ou seja, posso querer não implementar o recurso de compressão e manter todos os demais.

front: (CESPE – TRE-PE/Área 1 – Operação de Computadores/2016 - ADAPTADA) Os protocolos IP, SNMP, SMTP e ARP fazem parte da camada de rede (Internet) do modelo TCP/IP.
response: Errado
comment: Somente os protocolos IP e ARP fazem parte da camada de rede. O SNMP e SMTP fazem parte da camada de aplicação.
Other fields (not shown on cards):
back: Errado - Somente os protocolos IP e ARP fazem parte da camada de rede. O SNMP e SMTP fazem parte da camada de aplicação.