Protocolos HTTP e HTTPS

Qual é a principal função do protocolo HTTPS em relação ao HTTP?

• Diminuir o tempo de carregamento da página.

• Comprimir os dados transmitidos.

• Garantir a formatação correta do HTML.

• Estabelecer comunicação criptografada entre cliente e servidor.

• Reduzir o tamanho dos pacotes IP.

Answer explanation

A principal função do protocolo HTTPS é estabelecer uma comunicação criptografada entre cliente e servidor, garantindo a segurança dos dados transmitidos, ao contrário do HTTP, que não oferece essa proteção.

O que indica o código de status HTTP 404?

• Requisição bem-sucedida.

• Página movida permanentemente.

• Recurso solicitado não encontrado.

• Falha interna no servidor.

• Acesso negado ao recurso.

Answer explanation

O código de status HTTP 404 indica que o recurso solicitado não foi encontrado no servidor. Portanto, a resposta correta é "Recurso solicitado não encontrado.".

Qual código de status HTTP representa “Proibido” (forbidden)?

• 301.

• 200.

• 403.

• 502.

• 401.

Answer explanation

O código de status HTTP 403 representa "Proibido" (forbidden). Isso indica que o servidor entendeu o pedido, mas se recusa a autorizá-lo. Os outros códigos, como 401 e 200, têm significados diferentes.

Por que o uso de HTTP é considerado inseguro para o envio de dados sensíveis?

• Porque consome muita largura de banda.

• Porque usa cabeçalhos obsoletos.

• Porque não garante criptografia na transmissão.

• Porque gera erros frequentes de servidor.

• Porque não utiliza o protocolo IP.

Answer explanation

O uso de HTTP é considerado inseguro para dados sensíveis porque não garante criptografia na transmissão, permitindo que informações possam ser interceptadas por terceiros durante o tráfego na rede.

O que caracteriza o código 500 Internal Server Error?

• Erro causado por falha de autenticação.

• Recurso indisponível temporariamente.

• Requisição bem-sucedida com conteúdo alterado.

• Erro genérico do lado do servidor.

• Recurso movido para outra URL.

Answer explanation

O código 500 Internal Server Error indica um erro genérico do lado do servidor, significando que algo deu errado, mas o servidor não pode especificar o que. Portanto, a resposta correta é "Erro genérico do lado do servidor.".

O que o cabeçalho Strict-Transport-Security (HSTS) orienta o navegador a fazer?

• Rejeitar cookies de terceiros.

• Aceitar conexões HTTP em redes seguras.

• Utilizar exclusivamente HTTPS nas próximas conexões.

• Bloquear todos os scripts externos.

• Priorizar a resposta em cache.

Answer explanation

O cabeçalho Strict-Transport-Security (HSTS) instrui o navegador a utilizar exclusivamente HTTPS nas próximas conexões, garantindo que a comunicação seja sempre segura e evitando conexões inseguras via HTTP.

Qual alternativa representa uma boa prática de segurança na comunicação web?

• Permitir conteúdo misto em páginas HTTPS.

• Usar HTTP para páginas públicas e HTTPS apenas em formulários.

• Redirecionar todas as requisições HTTP para HTTPS.

• Utilizar cabeçalhos desatualizados para compatibilidade.

• Utilizar certificados autoassinados em produção.

Answer explanation

Redirecionar todas as requisições HTTP para HTTPS é uma boa prática de segurança, pois garante que toda a comunicação seja criptografada, protegendo dados sensíveis contra interceptação e ataques man-in-the-middle.

Qual cabeçalho HTTP ajuda a prevenir ataques de clickjacking?

• X-Frame-Options.

• Content-Type.

• X-Content-Type-Options.

• Cache-Control.

• X-Download-Options.

Answer explanation

O cabeçalho HTTP X-Frame-Options é utilizado para prevenir ataques de clickjacking, controlando se uma página pode ser exibida em um iframe. As outras opções não têm essa função específica.

Ao acessar uma API e receber o código 401, o que isso indica?

• Autenticação obrigatória e não fornecida.

• Acesso concedido com sucesso.

• Caminho não encontrado no servidor.

• Servidor em manutenção.

• Recurso movido temporariamente.

Answer explanation

O código 401 indica que a autenticação é obrigatória e não foi fornecida. Isso significa que o acesso à API foi negado devido à falta de credenciais válidas.

Qual protocolo utiliza certificados digitais para garantir segurança na comunicação?

• HTTP.

• FTP.

• SSH.

• HTTPS.

• DNS.

Answer explanation

O protocolo HTTPS utiliza certificados digitais para criptografar a comunicação entre o navegador e o servidor, garantindo segurança e privacidade. Diferente do HTTP, o HTTPS é essencial para transações seguras na web.