Julgue o item a seguir, considerando os padrões e protocolos das redes de comunicação de dados. O serviço de compressão de dados é obrigatório na implementação de segurança de rede

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a compressão de dados não é obrigatória no uso de SSL/TLS. Historicamente a compressão podia ser oferecida como extensão opcional para reduzir tráfego, mas não fazia parte do núcleo do protocolo.

Além disso, a compressão a nível de transporte expõe a conexão a vulnerabilidades de divulgação de informação, como os ataques CRIME e BREACH, que exploram diferenças nas taxas de compressão para inferir conteúdo sensível.

Por isso, as práticas modernas desaconselham a compressão em TLS: implementações atuais desativam esse recurso e o TLS 1.3 proíbe compressão a nível de registro. Compressão pode ainda ocorrer na camada de aplicação (ex.: gzip em HTTP), mas isso é independente e deve ser usado com cautela.

Em resumo: compressão é opcional e potencialmente insegura, não obrigatória.