Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 52)

O HSTS (HTTP Strict Transport Security) é um recurso de segurança que força os navegadores a sempre usarem conexões seguras (HTTPS) com um site, protegendo contra ataques. No OpenShift, para que o HSTS seja aplicado por meio da rota, o roteador precisa ser capaz de processar e modificar os cabeçalhos da conexão, o que só acontece quando ele encerra a conexão TLS (criptografada).

• (A) Incorreta: Rotas insecure não usam HTTPS, tornando o HSTS inútil.
• (B) Correta: Nos tipos de rota edge e re-encrypt, o roteador do OpenShift é responsável por encerrar a conexão TLS (descriptografar o tráfego). Ao fazer isso, ele pode inspecionar e adicionar cabeçalhos HTTP, incluindo o cabeçalho Strict-Transport-Security do HSTS, tornando-o efetivo.
• (C) Incorreta: A armadilha da banca está em passthrough. Embora passthrough seja um tipo de rota seguro (o tráfego é criptografado de ponta a ponta), o roteador não encerra a conexão TLS; ele apenas a repassa diretamente para o pod da aplicação. Como o roteador não descriptografa o tráfego, ele não consegue inspecionar ou adicionar cabeçalhos HTTP como o HSTS. Para HSTS funcionar com passthrough, a própria aplicação dentro do pod teria que implementá-lo.
• (D) Incorreta: Rotas insecure não usam HTTPS, tornando o HSTS inútil.
• (E) Incorreta: Rotas insecure não usam HTTPS, e passthrough não permite que o roteador adicione o cabeçalho HSTS.