Questão de Segurança da Informação — Segurança na Internet — Instituto Consulplan 2025
Segurança da InformaçãoSegurança na Internet
- Código
- qg555642
- Banca
- Instituto Consulplan
- Órgão
- HEMOBRÁS
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação
Uma aplicação web moderna utiliza chamadas de procedimentos remotos (RPC) baseadas em XML para permitir a comunicação entre diferentes sistemas, garantindo a troca de dados estruturados de forma eficiente. Nesse contexto, é fundamental adotar práticas que assegurem tanto a segurança dos dados transmitidos quanto o desempenho da comunicação, especialmente quando os sistemas estão expostos a redes públicas, como a internet. Diante desse cenário, trata-se de uma prática essencial para garantir a segurança e o desempenho nessa abordagem de comunicação baseada em RPC:
- AConfigurar HTTPS para criptografar a comunicação entre os sistemas.
- BUtilizar autenticação básica sem a necessidade de tokens ou certificados.
- CEvitar validação de entradas no lado do cliente para aumentar a performance.
- DRejeitar mensagens SOAP maiores que 1 MB para evitar consumo excessivo de memória.