Questão FC871765
A política de segurança que obriga o navegador Google Chrome a estabelecer exclusivamente canais criptografados com um domínio específico, convertendo automaticamente solicitações
Recursos e Ferramentas de Segurança da Informação
IDIB · 2026
A política de segurança que obriga o navegador Google Chrome a estabelecer exclusivamente canais criptografados com um domínio específico, convertendo automaticamente solicitações HTTP para HTTPS e rejeitando certificados inválidos sem permitir exceções ao usuário, caracteriza a implementação do(da):
- Política CSP para restrição de fontes de conteúdo executável e mitigação de injeção de scripts.
- Atributo SameSite para controle de envio de cookies em requisições cross-site e prevenção de CSRF.
- Lista Safe Browsing para verificação proativa de URLs contra bases de phishing e malware conhecidos.
- Mecanismo HSTS para imposição de conexões HTTPS obrigatórias e prevenção de ataques de downgrade.
- Isolamento por sandbox para contenção de processos do navegador e limitação de privilégios de execução.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
HSTS (HTTP Strict Transport Security) é um cabeçalho de resposta que informa ao navegador que aquele domínio só deve ser acessado por conexões seguras (HTTPS).
Ao receber a política com o parâmetro max-age, o navegador memoriza a regra por aquele tempo e passa a converter internamente requisições HTTP para HTTPS antes de enviá‑las pela rede.
Esse comportamento impede ataques de downgrade ou SSL stripping, nos quais um invasor tenta forçar o uso de HTTP não criptografado para interceptar dados.
Além disso, se o certificado do site for inválido, o navegador bloqueia o acesso sem oferecer opção de exceção ao usuário, evitando que certificados forjados sejam aceitos.
Sites críticos podem ainda solicitar inclusão na lista preload dos navegadores para aplicação desde a primeira visita.
Conteúdo do catálogo FC Concursos · Atualizado em