Flashcard FC518853
A compressão de dados é obrigatória no SSL/TLS?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A compressão de dados é obrigatória no SSL/TLS?
Mostrar resposta e comentário
Resposta
Não, a compressão de dados não é obrigatória no SSL/TLS.
• Compressão opcional: a compressão não faz parte do núcleo do protocolo e era oferecida apenas como extensão opcional para reduzir tráfego.
• Vulnerabilidades: a compressão no nível de transporte pode expor a conexão a ataques de divulgação de informação, como CRIME e BREACH.
• Práticas modernas: implementações atuais desativam esse recurso e o TLS 1.3 proíbe compressão a nível de registro.
• Camada de aplicação: a compressão pode ocorrer independentemente na camada de aplicação, por exemplo gzip em HTTP, e deve ser usada com cautela.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515050
Conteúdo do catálogo FC Concursos · Atualizado em