Question

(Correta: C) A segurança é um aspecto crítico no desenvolvimento de web services, especialmente quando o SOAP é utilizado para a comunicação entre sistemas. A especificação WS-Security foi desenvolvida para proteger as mensagens SOAP, garantindo a integridade e confidencialidade dos dados. Qual das alternativas a seguir descreve corretamente uma prática recomendada de segurança para web services SOAP?

Accepted Answer

C) A assinatura digital de mensagens SOAP, realizada através de WS-Security, assegura que o conteúdo da mensagem não foi alterado durante o transporte.

Answer

A) A segurança do SOAP não permite a integração com mecanismos de segurança externos, como Kerberos e tokens OAuth.

Answer

B) O WS-Security permite criptografar apenas o cabeçalho da mensagem SOAP, mas não o corpo da mensagem. 10

Answer

D) A autenticação de usuários no SOAP é realizada apenas no nível de aplicação e não utiliza WS-Security.

Answer

E) Para garantir segurança em web services SOAP, é recomendado que todos os dados sejam transmitidos em texto claro, a fim de facilitar o processo de depuração.

Mais questões de Arquitetura orientada a serviços (SOA), web services e microsserviços