Questões de Concurso sobre HTTPS (HYPER TEXT TRANSFER PROTOCOL SECURE)

Certo

Errado

A requisição utiliza implicitamente o método HTTP GET para recuperar a representação de um recurso identificado pela URI, sendo adequada para operações de leitura em uma API RESTful.

A requisição realiza uma operação de criação de recurso no servidor, devendo retornar obrigatoriamente o código de status HTTP 201 (Created).

A ausência explícita do método HTTP torna a requisição inválida, pois APIs REST exigem a declaração obrigatória do método em todas as requisições.

O código apresentado caracteriza uma violação dos princípios REST, pois a identificação do recurso por meio da URI impede o uso de respostas no formato JSON.

A requisição deveria utilizar o método HTTP POST, uma vez que o consumo de dados em APIs RESTful não deve ser realizado por meio do método GET.

reinstalar o navegador e limpar o cache SSL para forçar o reconhecimento automático de um novo certificado.

configurar o firewall para aceitar conexões HTTPS na porta 80, permitindo acesso seguro temporário, mesmo se o certificado estiver inválido.

renovar o certificado SSL/TLS junto à autoridade certificadora e reconfigurar o servidor para utilizar o protocolo HTTPS com porta 443.

alterar o protocolo de acesso para HTTP e redirecionar as requisições de HTTPS para HTTP a fim de eliminar o alerta de certificado.

adicionar manualmente uma exceção de segurança no navegador dos usuários para permitir o acesso temporário sem alterar o servidor.

F, V, F, V, V, F.

V, V, F, F, V, F.

V, V, V, F, V, V.

V, F, V, F, V, V.

a lógica de controle de fluxo das operações seja transferida para o cliente consumidor, mantendo o servidor como intermediador de dados.

o método POST seja mantido nas operações, desde que a estrutura da mensagem JSON contenha atributos descritivos suficientes para cada ação executada.

as operações passem a ser modeladas como recursos identificáveis por URI, utilizando corretamente os métodos HTTP conforme sua semântica e mantendo comunicação stateless.

as operações permaneçam concentradas em um único endpoint, desde que o corpo da requisição contenha indicação explícita da ação desejada.

a API priorize padronização do JSON como principal requisito de integração, tratando a organização de recursos e a semântica HTTP como aspectos secundários.

Não criptografada.

Exclusivamente local.

Criptografada.

Offline.

Sem autenticação no servidor de origem.

São corretas apenas as afirmativas 1 e 4.

São corretas apenas as afirmativas 2 e 3.

São corretas apenas as afirmativas 1, 2 e 3.

São corretas apenas as afirmativas 1, 3 e 4.

São corretas as afirmativas 1, 2, 3 e 4.

Somente as afirmativas I e III estão corretas.

Somente as afirmativas I e II estão corretas.

Somente as afirmativas II e III estão corretas.

Nenhuma afirmativa está correta.

Todas as afirmativas estão corretas.

cache do navegador.

certificados digitais emitidos por autoridades certificadoras (CA).

DNS local.

histórico de navegação.

uso exclusivo de cookies.

Instalar o módulo mod_ssl via repositórios universe e definir a diretiva SSLHonorCipherOrder como off, permitindo que o navegador do cliente escolha a cifra mais segura disponível, independentemente da configuração do servidor.

Habilitar o cabeçalho Strict-Transport-Security (HSTS) com o parâmetro includeSubDomains, configurar o ssl_protocols para utilizar TLSv1.2 e TLSv1.3.

Configurar o parâmetro ssl_protocols para aceitar TLSv1.1 e TLSv1.2, desabilitar o suporte a compressão GZIP no nível do HTTP para evitar ataques CRIME e forçar o uso de cifras baseadas em RC4 para maior compatibilidade.

Migrar os certificados para o formato PKCS#7 (P7B), desabilitar a renovação automática para evitar alterações não autorizadas no sistema de arquivos e configurar o parâmetro keepalive_timeout para 0, visando fechar conexões HTTPS imediatamente após cada requisição.

Desabilitar o firewall UFW para evitar latência no handshake TLS, configurar o servidor para operar na porta 80 e realizar o redirecionamento via software para a porta 443, garantindo que o tráfego inicial seja sempre monitorado.

BitTorrent, Gnutella, IPFS.

HTTP, SMTP, DNS.

FTP, SIP, WebRTC.

DHCP, Napster, SMB.

O protocolo IMAP (Protocolo de Acesso a Mensagens da Internet) baixa as mensagens do servidor para o dispositivo local e as remove do servidor, sendo indicado para usuários que acessam o e-mail por um único dispositivo.

O recurso de preenchimento automático de senhas nos navegadores modernos utiliza criptografia de ponta a ponta para transmitir as credenciais ao servidor do site, substituindo com segurança o uso de gerenciadores de senhas dedicados.

O modo de navegação anônima (InPrivate, Incógnito) impede que o provedor de acesso à Internet registre o histórico de navegação e os endereços IP de destino das conexões realizadas durante a sessão privada.

Os cookies de sessão são armazenados permanentemente no disco do usuário e permanecem disponíveis após o fechamento do navegador, sendo utilizados para manter preferências de acesso em visitas futuras ao mesmo site.

O protocolo HTTPS (Protocolo de Transferência de Hipertexto Seguro) garante a comunicação criptografada entre o navegador e o servidor, protegendo os dados em trânsito contra interceptação por terceiros não autorizados.

Cookies são sempre maliciosos.

HTTP é mais seguro que HTTPS.

Navegadores não possuem mecanismos de segurança.

Navegadores não verificam certificados digitais.

O protocolo HTTPS utiliza criptografia para proteger a comunicação entre cliente e servidor.

HTTP é mais seguro que o HTTPS por não utilizar criptografia, o que reduz vulnerabilidades.

HTTPS não utiliza certificados digitais para autenticação de servidores.

HTTP e o HTTPS operam em camadas diferentes do modelo OSI, sendo o HTTP um protocolo de transporte e o HTTPS de aplicação.

HTTPS não é utilizado em aplicações da web moderna, devido ao seu alto custo computacional.

HTTPS utiliza criptografia baseada em SSL/TLS para garantir a confidencialidade e a integridade dos dados transmitidos, enquanto o HTTP transmite dados em texto claro, sem proteção criptográfica.

21.

22.

53.

80.

443.

O DNS, por operar na resolução de nomes, substitui funcionalmente protocolos de transporte e de aplicação voltados à navegação e ao correio eletrônico, razão pela qual sua correta configuração assegura, por si só, a integridade das comunicações institucionais.

O SMTP, por viabilizar o fluxo de mensagens eletrônicas, exerce função equivalente à do DHCP no ambiente de rede, pois ambos se destinam à entrega automática de parâmetros essenciais para o estabelecimento da comunicação entre usuário e servidor.

O uso de HTTPS acrescenta proteção à comunicação web por meio de mecanismos de segurança sobre a navegação, ao passo que a configuração e o uso do correio eletrônico continuam a exigir atenção específica quanto a envio, recebimento e práticas seguras de utilização do serviço.

A adoção de protocolo seguro na navegação elimina os riscos operacionais associados ao uso institucional da Internet, já que a proteção da sessão torna secundárias as cautelas relativas a destinatário, conteúdo da mensagem ou legitimidade do serviço acessado.

A configuração de correio eletrônico em ambiente corporativo depende exclusivamente do protocolo de saída, uma vez que a recepção de mensagens constitui etapa passiva do serviço e não interfere na segurança operacional do usuário.

HTTP.

FTP.

SNMP.

DNS.

SFTP.

Certo

Errado

I e V, apenas.

I, IV e V, apenas.

II, III e IV, apenas.

I, II, IV e V, apenas.

todas as afirmativas.

O HTTPS dispensa certificados digitais para seu funcionamento.

Ambos operam na camada de transporte.

O HTTP garante a confidencialidade dos dados.

O HTTPS adiciona criptografia por meio do SSL/TLS.

Ambos não necessitam do TCP.