Questão FC483773
Julgue o item a seguir, considerando os padrões e protocolos das redes de comunicação de dados. O serviço de compressão de dados é obrigatório na implementação de segurança de rede
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando os padrões e protocolos das redes de comunicação de dados.
O serviço de compressão de dados é obrigatório na implementação de segurança de redes com o SSL (secure sockets layer).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o uso de compressão de dados não é obrigatório no SSL/TLS. A compressão é um recurso opcional negociado entre cliente e servidor durante o handshake.
Além disso, o uso de compressão em camadas seguras é desaconselhado. Ataques como CRIME e BREACH exploram variações no tamanho do tráfego comprimido para inferir conteúdo confidencial, tornando a compressão um risco de segurança.
Por isso, práticas modernas de configuração recomendam desabilitar a compressão TLS no servidor e adotar mecanismos seguros como versões atualizadas do protocolo, cifras fortes e proteção contra vazamento de conteúdo na aplicação.
Resumo: compressão é opcional e, por questões de segurança, geralmente deve ser desativada.
Conteúdo do catálogo FC Concursos · Atualizado em