Questões de Concurso sobre HTTPS (HYPER TEXT TRANSFER PROTOCOL SECURE)

No contexto de segurança de redes, qual dos seguintes protocolos é utilizado para comunicação segura entre um cliente e um servidor web?

Um site que utiliza HTTPS e certificado digital válido não precisa configurar cabeçalhos adicionais de segurança, como CSP (Content Security Policy), HSTS (HTTP Strict Transport Security) ou X‑Frame‑Options, já que a criptografia TLS já é suficiente para eliminar riscos de ataques como XSS (Cross‑Site Scripting) ou Clickjacking.

Em uma intranet corporativa utilizando o Windows Server 2016 como controlador de domínio, um administrador implementa uma aplicação web que processa dados sensíveis entre clientes e servidores. Assinale a alternativa que apresenta a vantagem específica do protocolo HTTPS sobre o HTTP que garante a proteção contra ataques de interceptação (man-in-the-middle) ao assegurar que apenas o cliente e o servidor autenticado possam acessar os dados em trânsito, mesmo em uma rede interna.

A utilização de HTTPS contribui para a integridade e a confidencialidade dos dados transmitidos entre o cliente e o servidor de um aplicativo web.

Um Tribunal Regional do Trabalho está implementando uma API RESTful para permitir que advogados acessem informações de processos judiciais de maneira segura, sigilosa e eficiente. Para proteger a API RESTtful, a prática mais adequada é

Ao acessar um site na internet, diversos protocolos podem ser utilizados para garantir a comunicação entre cliente e servidor. Nesse contexto, assinale a alternativa correta sobre os protocolos de navegação:

Inicialmente, a Web era utilizada apenas para a distribuição de páginas estáticas. No entanto, em pouco tempo, algumas empresas passaram a explorá-la para e-commerce e transações bancárias online. Essas aplicações geraram uma demanda por conexões seguras. Com base nessa necessidade, quais protocolos de segurança foram desenvolvidos para garantir a transmissão segura de dados na Web?

A navegação na internet pode ser feita utilizando protocolos seguros, aqueles que fornecem um tráfego criptografado de dados.

Assinale, dentre as alternativas a seguir, aquela que indica um protocolo seguro que é utilizado para a navegação na internet.

A simples utilização de HTTPS garante que uma aplicação web esteja protegida contra ataques de injeção de SQL.

Sabe-se que a evolução da tecnologia trouxe o avanço das ameaças digitais. Com isso, a proteção de dados tem ganhado cada vez mais destaque, especialmente após a criação da Lei Geral de Proteção de Dados Pessoais (LGPD). Em seu art. 46, a normativa determina que os agentes de tratamento devem adotar medidas técnicas e administrativas para garantir a segurança dos dados pessoais. Em sistemas web, que funcionam por meio do navegador, existe um protocolo responsável por garantir a comunicação segura entre o usuário e o site ou sistema. Durante o acesso a sites, qual protocolo é utilizado para garantir a segurança na comunicação entre o usuário e o servidor?

Protocolos são programas que determinam regras que permitem a comunicação entre dispositivos em uma rede. Em outras palavras, são “linguagens” que permitem a comunicação entre computadores.

Acerca deste tema, assinale a alternativa correta que remete ao protocolo que, apesar de não ser 100% seguro, oferece um nível de segurança adicional que minimiza bastante os riscos nas transações eletrônicas realizadas por meio de acesso a páginas web.

Uma API REST foi projetada para operações críticas de alta concorrência. Durante testes, percebe-se que múltiplas requisições PUT concorrentes estão sobrescrevendo dados indevidamente. Com o intuito de mitigar este problema, considerando que o método HTTP usado será o mesmo, a técnica mais adequada será

Na comunicação HTTPS, o servidor envia o seu certificado digital para o cliente verificar a identidade do servidor e para obter

No gerenciamento de redes, a porta 443 é comumente utilizada para o protocolo:

A equipe de marketing digital de uma startup precisa implementar estratégias de SEO para melhorar o posicionamento do site nos mecanismos de busca. Eles estão estudando os protocolos de internet, estruturas de URL, cookies, cache do navegador e ferramentas de análise de tráfego. O objetivo é compreender como os dados trafegam na web para otimizar a experiência do usuário.

Quais afirmativas estão corretas?

I.O protocolo HTTPS oferece maior segurança que o HTTP por utilizar criptografia na transmissão de dados.

II.Cookies são pequenos arquivos que armazenam informações sobre a navegação do usuário e podem melhorar a experiência de uso.

III.O cache do navegador armazena temporariamente elementos de páginas web para acelerar carregamentos futuros.

IV.URLs amigáveis com palavras-chave relevantes podem contribuir positivamente para o SEO de um site.

Das opções a seguir, a que descreve corretamente as características do protocolo HTTPS em relação ao HTTP é:

O uso de HTTPS com certificados digitais é uma prática obrigatória para garantir a confidencialidade e a integridade da comunicação entre cliente e servidor em aplicações web.

Observe o cenário a seguir:

Um profissional de TI deseja implementar HTTPS para um conjunto de sites de uma organização em produção utilizando o Let's Encrypt. Para isso, ele planeja utilizar o Certbot para emissão e renovação automática dos certificados, sem intervenção do profissional. Nesse sentido, ele constrói o seguinte comando para emitir o certificado:

sudo certbot certonly --webroot \

-w /var/www/html \

-d dominioempresa.com \

I \

II \

-m [email protected]

Diante do exposto, assinale a alternativa que traz a associação CORRETA entre os itens I e II e os respectivos parâmetros a serem empregados no comando.

WebSocket é um protocolo que estabelece um canal de comunicação bidirecional simultânea entre um cliente e um servidor.

Para garantir a segurança de um site hospedado no Apache, é essencial que todas as conexões sejam feitas via HTTPS. Se o site ainda recebe tráfego HTTP, qual configuração é recomendada para redirecionar permanentemente os usuários para a versão HTTPS, utilizando o módulo de reescrita de URLs?