Pular para o conteúdo principal

Questão de TI - Desenvolvimento de Sistemas — Conceitos de Desenvolvimento Web — VUNESP 2023

TI - Desenvolvimento de SistemasConceitos de Desenvolvimento Web
Código
vu196842
Banca
VUNESP
Órgão
TRF 3
Ano
2023
Cargo
TJ TRF3

A utilização de webhooks para que uma aplicação receba notificações de outra aplicação expõe um endpoint na Internet. Do ponto de vista do servidor que atende esse endpoint, uma possível medida para evitar o recebimento de requisições não autorizadas é:

  1. Asolicitar da outra parte autenticação de dois fatores baseada em tokens físicos com display numérico.
  2. Bmigrar a aplicação que implementa o endpoint para um servidor físico on premises, caso esteja hospedada na nuvem.
  3. Cinstalar um antivírus nesse servidor.
  4. Dimplementar um firewall que bloqueia o recebimento de requisições nas portas TCP 80 e 443.
  5. Eaplicar restrições de endereços IP que podem fazer requisições, criando uma lista de endereços IP confiáveis e bloqueando requisições provenientes de outros.
Revelar gabarito e comentário

GabaritoE — aplicar restrições de endereços IP que podem fazer requisições, criando uma lista de endereços IP confiáveis e bloqueando requisições provenientes de outros.

Link permanente: /questoes/vu196842