Imagem de fundo

A segurança é um aspecto crítico no desenvolvimento de web services, especialmente quan...

A segurança é um aspecto crítico no desenvolvimento de web services, especialmente quando o SOAP é utilizado para a comunicação entre sistemas. A especificação WS-Security foi desenvolvida para proteger as mensagens SOAP, garantindo a integridade e confidencialidade dos dados. Qual das alternativas a seguir descreve corretamente uma prática recomendada de segurança para web services SOAP?


A

A segurança do SOAP não permite a integração com mecanismos de segurança externos, como Kerberos e tokens OAuth.


B

O WS-Security permite criptografar apenas o cabeçalho da mensagem SOAP, mas não o corpo da mensagem.


C

A assinatura digital de mensagens SOAP, realizada através de WS-Security, assegura que o conteúdo da mensagem não foi alterado durante o transporte.


D

A autenticação de usuários no SOAP é realizada apenas no nível de aplicação e não utiliza WS-Security.


E

Para garantir segurança em web services SOAP, é recomendado que todos os dados sejam transmitidos em texto claro, a fim de facilitar o processo de depuração.