Questão de Redes de Computadores — Protocolo — FGV 2024

HSTS no OpenShift – tipos de rota compatíveis

Gabarito: letra B. O HTTP Strict Transport Security (HSTS) instrui o navegador a sempre usar HTTPS. No OpenShift, o HSTS só é efetivo se o roteador (router) puder inserir o cabeçalho Strict-Transport-Security na resposta. Isso ocorre apenas em rotas com terminação TLS no roteador: edge (TLS termina no router, tráfego HTTP para os pods) e re-encrypt (TLS termina no router e é re-criptografado para os pods). Nas rotas passthrough, a conexão é criptografada integralmente até o pod, impedindo o router de modificar os cabeçalhos. Já as rotas insecure são puramente HTTP, sem TLS. Portanto, HSTS não se aplica a rotas insecure nem passthrough.

Alternativa A — ❌ Incorreta

Inclui insecure, que é HTTP, portanto não suporta HSTS. O correto seria apenas edge (e também re-encrypt).

Alternativa B — ✅ Correta ⟵ GABARITO

Lista exatamente os dois tipos de terminação TLS que permitem ao router inserir o cabeçalho HSTS: edge e re-encrypt.

Alternativa C — ❌ Incorreta

Inclui passthrough, que não permite modificação de cabeçalhos pelo router, inviabilizando o HSTS.

Alternativa D — ❌ Incorreta

Inclui insecure (HTTP sem TLS), incompatível com HSTS. Apesar de conter re-encrypt, a presença de insecure torna a alternativa errada.

Alternativa E — ❌ Incorreta

Ambos os tipos (insecure e passthrough) são incompatíveis com HSTS por razões distintas: ausência de TLS e impossibilidade de injeção de cabeçalho, respectivamente.