Vamos analisar as afirmações sobre a arquitetura cliente-servidor: 1. "É uma arquitetura imune a ataques do tipo DDoS (Distributed Denial-of-Service) e, por isso, é bastante usada em aplicações que funcionam pela Internet." - Esta afirmação é falsa. Nenhuma arquitetura é completamente imune a ataques DDoS, que visam sobrecarregar um servidor. 2. "O programa servidor da aplicação precisa estar acessível via Internet, por meio de um endereço IP público e com a porta de acesso aberta nos firewalls aplicáveis." - Esta afirmação é verdadeira. Para que um servidor seja acessível, ele deve ter um IP público e as portas necessárias devem estar abertas. 3. "Um cliente pode ser acessado por um ou vários servidores, os quais fazem requisições de serviços ou funcionalidades aos primeiros." - Esta afirmação é verdadeira. Um cliente pode se conectar a múltiplos servidores. 4. "A arquitetura P2P (peer-to-peer) é um sinônimo para a arquitetura cliente-servidor." - Esta afirmação é falsa. P2P e cliente-servidor são arquiteturas diferentes. No P2P, todos os nós podem atuar como clientes e servidores. 5. "Pode ser utilizada localmente, ou seja, o programa servidor e o programa cliente podem ser executados na mesma máquina." - Esta afirmação é verdadeira. É possível ter um cliente e um servidor na mesma máquina. Dentre as opções, as afirmações corretas são a segunda, a terceira e a quinta. Se a pergunta pede para assinalar uma única afirmação correta, a mais relevante e abrangente é a segunda: "O programa servidor da aplicação precisa estar acessível via Internet, por meio de um endereço IP público e com a porta de acesso aberta nos firewalls aplicáveis."