Flashcard FC487018
A compressão de dados é obrigatória no SSL/TLS?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A compressão de dados é obrigatória no SSL/TLS?
Mostrar resposta e comentário
Resposta
Não, a compressão de dados não é obrigatória no SSL/TLS.
• Obrigatoriedade: A compressão é opcional e é negociada entre cliente e servidor durante o handshake.
• Risco: O uso de compressão em camadas seguras é desaconselhado porque permite ataques que exploram variações no tamanho do tráfego comprimido para inferir conteúdo confidencial, como CRIME e BREACH.
• Boa prática: Recomenda-se desabilitar a compressão e adotar versões atualizadas do protocolo, cifras fortes e proteção contra vazamento de conteúdo na aplicação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483773
Conteúdo do catálogo FC Concursos · Atualizado em