Crowdly
Add to Chrome
INE5646-03238B (20251) - Programação para Web
Looking for INE5646-03238B (20251) - Programação para Web test answers and solutions? Browse our comprehensive collection of verified answers for INE5646-03238B (20251) - Programação para Web at presencial.moodle.ufsc.br.
Get instant access to accurate answers and detailed explanations for your course questions. Our community-driven platform helps students succeed!
A segurança de aplicações para a Web está relacionada a três aspectos fundamentais: a transmissão da informação pela rede de computadores, a autenticação do usuário e a autorização do usuário. Diferentes abordagens podem ser empregadas pelo desenvolvedor de sistemas Web minimizar os riscos associados a estes aspectos.
Neste contexto, avalie as afirmações a seguir:
I. A transmissão de pacotes HTTP e WebSocket na rede de computadores não é um fator de risco à segurança, pois é muito difícil interceptá-los e, mesmo capturando um pacote, seu conteúdo é cifrado, impedindo a leitura.II. A autenticação de usuários em aplicações Web pode ser feita por meio de senhas permanentes definidas pelo próprio usuário, códigos provisórios fornecidos pelo servidor de autenticação ou ambas as abordagens.III. A autorização de um usuário está relacionada com as permissões que este possui para acessar determinadas funcionalidades da aplicação.
É correto o que afirma-se em:
O HyperText Transfer Protocol (HTTP) é um protocolo amplamente utilizado da camada de aplicação para transferir recursos na World Wide Web (WWW). O HTTP é baseado no modelo cliente/servidor, no qual um cliente faz uma requisição para o servidor, que, por sua vez, retorna uma resposta com o recurso solicitado pelo cliente.
Sobre o HTTP, avalie as afirmações a seguir:
I. O código de status 200, presente numa resposta do HTTP, indica que a requisição foi bem-sucedida e que o servidor retornou os dados solicitados.II. Numa requisição HTTP, o campo "Host" especifica o caminho completo para o recurso solicitado.III. O método HTTP "GET" é amplamente utilizado para solicitar alteração de recursos no lado servidor de um sistema Web.
É correto o que se afirma: