Questão FC671312
No que diz respeito à configuração de e‑mail, à navegação web segura e à manutenção de sites, julgue o item a seguir. Um site que utiliza HTTPS e certificado digital válido não pre
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
No que diz respeito à configuração de e‑mail, à navegação web segura e à manutenção de sites, julgue o item a seguir.
Um site que utiliza HTTPS e certificado digital válido não precisa configurar cabeçalhos adicionais de segurança, como CSP (Content Security Policy), HSTS (HTTP Strict Transport Security) ou X‑Frame‑Options, já que a criptografia TLS já é suficiente para eliminar riscos de ataques como XSS (Cross‑Site Scripting) ou Clickjacking.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a proteção oferecida por TLS/HTTPS cobre apenas a confidencialidade e integridade dos dados em trânsito.
Ela não impede vulnerabilidades de aplicação como XSS, nem ataques de interface como Clickjacking.
Um certificado válido garante que a conexão é cifrada e que o servidor é quem diz ser, mas não remove scripts maliciosos presentes no HTML ou em bibliotecas de terceiros.
Headers como CSP limitam de onde scripts e recursos podem ser carregados e reduzem risco de XSS.
HSTS evita downgrade para HTTP e ataques de strip que poderiam expor cookies, e X-Frame-Options impede que a página seja embutida em frames, mitigando Clickjacking.
Portanto, TLS é necessário, mas cabeçalhos e práticas seguras de desenvolvimento são complementares e obrigatórios.
Conteúdo do catálogo FC Concursos · Atualizado em