Questão 2915353

Tecnologia da Informação · 2024

Questão

ID 2915353

Disciplina: Tecnologia da Informação

Assunto: Controles e Testes de Segurança para Web Services

Ano: 2024 Banca: INSTITUTO ACESSO Órgão: Câmara Municipal de Manaus

A segurança é um aspecto crítico no desenvolvimento de web services, especialmente quando o SOAP é utilizado para a comunicação entre sistemas. A especificação WS-Security foi desenvolvida para proteger as mensagens SOAP, garantindo a integridade e confidencialidade dos dados. Qual das alternativas a seguir descreve corretamente uma prática recomendada de segurança para web services SOAP?

Alternativa A:
A segurança do SOAP não permite a integração com mecanismos de segurança externos, como Kerberos e tokens OAuth.
Alternativa B:
O WS-Security permite criptografar apenas o cabeçalho da mensagem SOAP, mas não o corpo da mensagem.
Alternativa C:
A assinatura digital de mensagens SOAP, realizada através de WS-Security, assegura que o conteúdo da mensagem não foi alterado durante o transporte.
Alternativa D:
A autenticação de usuários no SOAP é realizada apenas no nível de aplicação e não utiliza WS-Security.
Alternativa E:
Para garantir segurança em web services SOAP, é recomendado que todos os dados sejam transmitidos em texto claro, a fim de facilitar o processo de depuração.

Estatísticas Cadernos

Questão 2915353

Continue estudando na plataforma