Questão de Redes de Computadores — WWW (Word Wide Web) — INSTITUTO AOCP 2023

Internet, HTTPS, cookies e REST: separando o certo do errado

Gabarito: letra D — são incorretas as assertivas II e IV. O HTTPS oferece sim segurança adicional (criptografia via SSL/TLS e certificados digitais), e a arquitetura REST implica sim em padrões de estado/comunicação (é stateless, sem estado). As assertivas I e III estão corretas: a internet usa TCP/IP com comutação de pacotes por rotas distintas, e cookies são arquivos no cliente para persistir informações entre sessões.

Vamos entender cada conceito para você nunca mais errar esse tipo de questão. A assertiva I fala do TCP/IP, que é a espinha dorsal da internet. O TCP/IP é um conjunto de protocolos que permite a comunicação entre dispositivos em rede. A informação é dividida em pacotes, e cada pacote pode seguir uma rota diferente até o destino, sendo remontado no final. Isso é a comutação de pacotes, que difere da comutação de circuitos (usada na telefonia tradicional, onde há um caminho dedicado). O texto de apoio confirma: "A Internet utiliza comunicações de cobre e um backbone de redes ópticas..." e "O conjunto de protocolos da Internet, também chamado de TCP/IP, é a base de todas as redes modernas." A assertiva I está perfeitamente alinhada com isso.

A assertiva II trata do HTTPS. O HTTPS (Hyper Text Transfer Protocol Secure) é uma implementação do HTTP sobre uma camada adicional de segurança que utiliza o protocolo SSL/TLS. Essa camada permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente por meio de certificados digitais. Ou seja, o HTTPS oferece segurança adicional em relação à privacidade dos dados. A assertiva II diz exatamente o contrário, por isso é incorreta. O material de apoio é claro: "O HTTPS (Hyper Text Transfer Protocol Secure) é uma implementação do protocolo HTTP sobre uma camada adicional de segurança que utiliza o protocolo SSL/TLS. Essa camada adicional permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente por meio de certificados digitais."

A assertiva III fala sobre cookies. Cookies são pequenos arquivos de texto armazenados no navegador do cliente (lado cliente) que guardam informações entre sessões, como preferências do usuário, dados de login, carrinho de compras, etc. Eles são essenciais para manter o estado em aplicações web, já que o HTTP é um protocolo sem estado (stateless). A assertiva III está correta.

A assertiva IV trata da arquitetura RESTful. REST (Representational State Transfer) é um estilo arquitetural para sistemas distribuídos, baseado em HTTP. Uma das principais características do REST é ser stateless (sem estado), ou seja, cada requisição do cliente ao servidor deve conter todas as informações necessárias para o servidor entender e processar a requisição, sem depender de estado armazenado no servidor. O texto de apoio explica: "No REST, cada mensagem HTTP contém toda a informação necessária para compreender o pedido. Como resultado, nem o cliente e nem o servidor necessitam gravar nenhum estado das comunicações entre mensagens... Isso é chamado de ausência de estado (stateless)." Portanto, a assertiva IV, que afirma que REST "não implica em padrões de estado ou comunicação", é incorreta. Ela até menciona a estruturação hierárquica das URIs, o que é um aspecto do REST, mas nega justamente a característica mais importante: a ausência de estado.

A pegadinha aqui é dupla: a banca inverte o sentido do HTTPS (diz que não oferece segurança, quando oferece) e nega uma característica fundamental do REST (o stateless). Guarde a fronteira entre o que é verdadeiro e o que é falso em cada assertiva: é exatamente nela que as alternativas se dividem.

Item I — ✅ Correto

A assertiva I está correta. A internet utiliza predominantemente o protocolo TCP/IP, e a informação é dividida em pacotes que podem seguir rotas distintas. Isso é a essência da comutação de pacotes, que permite o compartilhamento eficiente da largura de banda. O texto de apoio confirma: "O conjunto de protocolos da Internet, também chamado de TCP/IP, é a base de todas as redes modernas." e "A maioria das redes de computadores modernas utiliza protocolos baseados na transmissão em modo de pacote."

Item II — ❌ Incorreto

A assertiva II está incorreta. O HTTPS oferece segurança adicional em relação à privacidade dos dados, pois utiliza criptografia SSL/TLS e certificados digitais. A banca inverteu o sentido: o HTTPS é justamente a versão segura do HTTP. O material de apoio é explícito: "O HTTPS (Hyper Text Transfer Protocol Secure) é uma implementação do protocolo HTTP sobre uma camada adicional de segurança que utiliza o protocolo SSL/TLS. Essa camada adicional permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente por meio de certificados digitais."

Item III — ✅ Correto

A assertiva III está correta. Cookies são pequenos arquivos armazenados no cliente (navegador) para manter informações entre sessões, como preferências do usuário ou dados de autenticação. Eles são fundamentais para manter o estado em aplicações web, já que o HTTP é stateless.

Item IV — ❌ Incorreto

A assertiva IV está incorreta. A arquitetura RESTful implica em padrões de estado e comunicação. A principal característica do REST é ser stateless (sem estado), ou seja, cada requisição deve conter toda a informação necessária para o servidor processá-la. O texto de apoio é claro: "No REST, cada mensagem HTTP contém toda a informação necessária para compreender o pedido. Como resultado, nem o cliente e nem o servidor necessitam gravar nenhum estado das comunicações entre mensagens... Isso é chamado de ausência de estado (stateless)." A assertiva nega justamente essa característica fundamental.

Conclusão: Corretas: I e III. Incorretas: II e IV. Portanto, a alternativa que aponta as incorretas é a letra D.

Gabarito: letra D