Em aplicações web, como em qualquer outro tipo de...
Imagem de fundo

Em aplicações web, como em qualquer outro tipo de...

Em aplicações web, como em qualquer outro tipo de aplicação, é importante aplicarmos conceitos da área de segurança para proteger a aplicação, os equipamentos e seus usuários. Existem várias tecnologias e protocolos que, juntos, melhoram o nível de segurança de uma aplicação. Sobre essas tecnologias utilizadas para segurança da aplicação web é correto afirmar:


A

o protocolo HTTPS é utilizado para criptografar a comunicação entre cliente e servidor, utilizando, para isso, os protocolos SSH ou TLS.


B

os certificados digitais contêm, entre outras informações, o nome da pessoa ou entidade, chave privada, validade do certificado, número de série e nome da AC que o emitiu.


C

a autenticação de aplicações Web pode ser feita utilizando sessão ou JWT (JSON Web Token). No método utilizando JWT, as informações utilizadas para autenticação são armazenadas em um token que é enviado para o cliente (STATELESS).


D

a criptografia simétrica faz uso de um par de chaves denominadas chave pública e chave privada. Ao criptografar um documento com a chave privada, pretende-se, com isso, garantir a autenticidade da origem e a integridade do documento.