Questão FC483783
A respeito de técnicas de proteção de aplicações web, julgue o item subsequente. A utilização de HTTPS para todas as comunicações entre cliente e servidor elimina a necessidade de
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de técnicas de proteção de aplicações web, julgue o item subsequente.
A utilização de HTTPS para todas as comunicações entre cliente e servidor elimina a necessidade de outras medidas de segurança.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
HTTPS garante principalmente a confidencialidade e a integridade dos dados em trânsito entre cliente e servidor, mas não elimina outras vulnerabilidades da aplicação.
Criptografia de transporte não impede ataques como XSS, SQL injection, CSRF ou falhas no lado servidor. Esses riscos nascem de código, lógica de negócio e configurações.
Por isso é necessária validação de entrada, tratamento e codificação de saída, uso de queries parametrizadas e revisão de código.
Segurança também exige sólida autenticação e autorização (senhas fortes, MFA, gestão de sessões), além de controle de acesso e criptografia em repouso.
Medidas operacionais como atualizações, WAF/firewall, monitoramento, logging e gestão de segredos completam a defesa.
Em suma, HTTPS é essencial, mas faz parte de uma estratégia de segurança em camadas.
Conteúdo do catálogo FC Concursos · Atualizado em