Questão 1782697

• Banca: CESPE / CEBRASPE
• Órgão: TJ-DFT
• Ano: 2015
• Provas: CESPE - 2015 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet

Julgue o item seguinte, a respeito do HTTPS e das técnicas de proteção que envolvem o uso do protocolo TLS.

Na implementação do HTTP versão 2 sobre o protocolo TLS 1.2, é mandatório desabilitar a renegociação da conexão.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Esse é um ponto necessário para o funcionamento do HTTP em conjunto com o TLS 1.2. Por motivo da troca de chaves e certificados no estabelecimento da conexão, os terminais devem tratar a renegociação como um erro de conexão. A renegociação deve ser utilizada exclusivamente para fins de confidencialidade na troca de informações de credenciais no estabelecimento da conexão e não conectividade.

  Gabarito Preliminar: C

• CORRETA

   

  - HTTP2.0 = compressão automática obrigatória;

  - HTTP2.0 + TLS = desabilitar compressão e renegociação (mandatório).