Vamos analisar cada uma das alternativas para identificar a correta sobre os princípios das APIs RESTful: A) Uma API RESTful deve manter sessão no servidor para garantir segurança. - Incorreto. APIs RESTful são stateless, ou seja, não mantêm estado no servidor entre as requisições. B) Recursos em REST devem ser representados por URLs que utilizam substantivos. - Correto. Em REST, os recursos são representados por URLs que geralmente são substantivos, refletindo a entidade que está sendo manipulada. C) Em REST, operações devem ser feitas através de apenas dois métodos HTTP. - Incorreto. REST utiliza vários métodos HTTP, como GET, POST, PUT, DELETE, entre outros. D) Uma API RESTful deve retornar sempre HTML como formato de resposta. - Incorreto. APIs RESTful podem retornar diferentes formatos de resposta, como JSON, XML, entre outros, dependendo do que é solicitado. Portanto, a alternativa correta é: B) Recursos em REST devem ser representados por URLs que utilizam substantivos.