Grátis: Com a grande diversidade de plataformas que surgiram ao longo do tempo, acabaram sendo definidas ''ilhas'' de informação, com grande replicação de ... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Com a grande diversidade de plataformas que surgiram ao longo do tempo, acabaram sendo definidas ''ilhas'' de informação, com grande replicação de dados em diferentes sistemas e alta probabilidade de ocorrência de erros na reinterpretação da informação.
Nesse contexto, como seria classificado um componente do tipo WSDL?
A - Sistema de Registro e Localização
B - Protocolo de Comunicação
C - Provedor de Serviços
D - Descritor de Serviços
E - Cliente para os Serviços

há 23 horas

há 23 horas

Questões sobre REST e Criptografia

Questões sobre REST e Criptografia

ESTÁCIO

Respostas

Ed

há 23 horas

Para responder à sua pergunta, vamos analisar o que é o WSDL (Web Services Description Language). O WSDL é uma linguagem usada para descrever serviços web, especificando como os serviços podem ser chamados, quais parâmetros são necessários e quais dados são retornados. Agora, vamos analisar as alternativas: A - Sistema de Registro e Localização: Não é a função do WSDL, que não se destina a registrar ou localizar serviços. B - Protocolo de Comunicação: O WSDL não é um protocolo, mas sim uma descrição de como os serviços funcionam. C - Provedor de Serviços: O WSDL não é um provedor, mas descreve como interagir com um provedor de serviços. D - Descritor de Serviços: Esta é a função correta do WSDL, pois ele descreve os serviços disponíveis, suas operações e como acessá-los. E - Cliente para os Serviços: O WSDL não é um cliente, mas sim uma descrição que pode ser utilizada por um cliente para interagir com os serviços. Portanto, a alternativa correta é: D - Descritor de Serviços.

Essa resposta te ajudou?

0

0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Questões sobre REST e Criptografia

Questões sobre REST e Criptografia

ESTÁCIO

Mais perguntas desse material

Considere um servidor REST que forneça dados climatológicos para um determinado estado, com base em sua sigla, com autenticação padrão, via protocolo HTTP, tendo usuários definidos no próprio sistema.
Qual seria a estratégia correta para a implementação?
A - Utilizar uma chamada anotada com GET, a partir de uma interface de serviços baseada no Retrofit, com a interceptação da chamada HTTP e inclusão das credenciais para autenticação.
B - Não é necessária nenhuma modificação na programação do cliente Java. Basta utilizar uma interface de serviços, com base no Retrofit, adicionando apenas usuário e senha ao endereço.
C - Será necessário modificar o mapeamento padrão, com base em JSON, para uso da sintaxe XML, pois o acesso utilizando dados em formato XML não exige autenticação.
D - Utilizar acesso de baixo nível ao servidor REST, via Socket, pois, infelizmente, o Retrofit não oferece suporte para autenticação e não há bibliotecas complementares que possam ser usadas.
E - Utilizar uma chamada anotada com PUT, a partir de uma interface de serviços baseada no Retrofit, com a passagem do usuário e senha no corpo da requisição.

Temos diversos algoritmos criptográficos, com diferentes finalidades.
Entre os referidos algoritmos, tem destaque um algoritmo matemático que transforma qualquer bloco de dados em uma série de caracteres de comprimento fixo que impede a decriptografia, como aquele que é citado na alternativa:
A - 3DES
B - RSA
C - RC4
D - AES
E - MD5

De forma geral, o resultado de um processo criptográfico é uma sequência binária, que apresenta dificuldades relacionadas à persistência e transmissão em rede, requerendo uma transformação para o formato texto.
Qual algoritmo é tipicamente utilizado na conversão?
A- Base64
B- SHA1
C- Runge-Kutta
D- MD5
E- Euler

No framework Spring, temos diversas opções para a autenticação do usuário, onde uma delas seria a utilização de OAuth 2.0.
Assinale, dentre as opções abaixo, a alternativa que representa o conjunto de elementos normalmente presentes em requisições realizadas com controle de acesso baseado em OAuth 2.0.
A - Servidor Web ou API, Usuário, Senha, Cookies
B - Cliente, Servidor Criptográfico, Servidor de Banco de Dados, Cookies
C - Cliente, Servidor Web ou API, Servidor de Autorização, Tokens
D - Servidor LDAP, Chave Pública, Chave Privada, Cliente
E - Chave Privada, Chave Pública, Cliente, Servidor Web ou API

O uso da arquitetura MVC permitiu uma boa organização das responsabilidades de cada tipo de componente utilizado na programação do aplicativo.
Segundo o padrão arquitetural, no ambiente do framework Spring, em que camadas ficariam, respectivamente, uma classe DAO e uma página JSP?
A - View e Model
B - View e Controller
C - Controller e Model
D - Model e View
E - Controller e View

Um dos elementos essenciais da estrutura de segurança do Spring é uma sequência de filtros, criados no padrão Intercept Filter, denominado SecurityFilterChain.
Assinale a opção correta acerca do ExceptionTranslationFilter:
A - Independente da ocorrência de exceções, ele invoca doFilter, com passagem da requisição e resposta, para dar continuidade ao fluxo de execução normal.
B - Caso seja verificada uma exceção do tipo AuthenticationException, isso significa que o usuário está logado, mas não tem direito ao recurso.
C - Sempre que temos uma exceção do tipo AccessDeniedException, ocorre o redirecionamento para AuthenticationEntryPoint, para que as credenciais sejam fornecidas adequadamente.
D - Não permite detectar exceções do tipo AuthenticationException quando é utilizado o modelo de autenticação via OAuth 2.0.
E - Caso seja verificada uma exceção do tipo AccessDeniedException, teremos um erro 403 sendo devolvido para o navegador.

Com a grande diversidade de plataformas que surgiram ao longo do tempo, acabaram sendo definidas 'ilhas' de informação, com grande replicação de dados em diferentes sistemas e alta probabilidade de ocorrência de erros na reinterpretação da informação.
Surge, então, o conceito de interoperabilidade, definindo meios padronizados para exposição e utilização de serviços em plataformas heterogêneas, o que garante reuso e maior consistência para as informações. Nesse contexto, como seria classificado um componente do tipo WSDL?
Sistema de Registro e Localização
Protocolo de Comunicação
Provedor de Serviços
Descritor de Serviços
Cliente para os Serviços

O processo de autenticação oferecido pelo Spring Security pode utilizar diferentes modelos, sendo possível configurá-lo a partir dos métodos da classe HttpSecurity, em uma classe anotada como Configuration.
Considerando um Web Service do tipo RESTful, com autenticação efetuada ao nível do protocolo HTTP, utilizando os usuários do próprio sistema, qual método da classe HttpSecurity deve ser invocado para que seja configurado o modelo adequado?
Oauth2Login
PermitAll
HttpBasic
FormLogin
X509