Flashcard FC684830
A criptografia TLS/HTTPS impede ataques como XSS e Clickjacking?
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
A criptografia TLS/HTTPS impede ataques como XSS e Clickjacking?
Mostrar resposta e comentário
Resposta
Não, TLS/HTTPS não impede ataques como XSS ou Clickjacking.• Proteção TLS: A criptografia garante confidencialidade e integridade dos dados em trânsito, mas não remove vulnerabilidades de aplicação nem scripts maliciosos presentes no HTML ou em bibliotecas de terceiros.
• Certificado: Um certificado válido assegura cifragem e a identidade do servidor, mas não protege contra XSS ou scripts maliciosos.
• CSP: O cabeçalho Content Security Policy limita as fontes de scripts e recursos, reduzindo o risco de XSS.
• HSTS: O cabeçalho HTTP Strict Transport Security evita downgrade para HTTP e ataques de strip que poderiam expor cookies.
• X-Frame-Options: Esse cabeçalho impede que a página seja embutida em frames, mitigando Clickjacking.
• Prática segura: TLS é necessário, mas cabeçalhos e práticas de desenvolvimento seguro são complementares e obrigatórios.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671312
Conteúdo do catálogo FC Concursos · Atualizado em