Questão de Segurança da Informação — Assinatura Digital — CESPE / CEBRASPE 2025
- Código
- ce208465
- Banca
- CESPE / CEBRASPE
- Órgão
- MPE-CE
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista Ministerial - Especialidade: Ciências da Computação
- CCerto
- EErrado
GabaritoC — Certo
Gabarito: Certo. O WS-Security utiliza XML Signature para garantir a integridade e XML Encryption para garantir a confidencialidade das mensagens SOAP, conforme definição do padrão.
A afirmativa está correta. O WS-Security é um padrão aberto que adiciona segurança à camada de mensagem em comunicações SOAP. Conforme descrito no material de apoio, ele emprega:
XML Signature (assinatura digital XML): para assegurar a integridade da mensagem, impedindo alterações não autorizadas durante o trânsito.
XML Encryption (criptografia XML): para garantir a confidencialidade, permitindo que apenas partes autorizadas leiam o conteúdo.
Além disso, o WS-Security também oferece autenticação via tokens de segurança (como certificados X.509, SAML) e mecanismos de timestamp para evitar ataques de repetição. Portanto, o item está correto.
✅ CERTO.
Link permanente: /questoes/ce208465