Gabarito disponível
A respeito de técnicas de proteção de aplicações web, julgue os itens subsequentes.
A utilização de HTTPS para todas as comunicações entre cliente e servidor elimina a necessidade de outras medidas de segurança.
A utilização de HTTPS para todas as comunicações entre cliente e servidor elimina a necessidade de outras medidas de segurança.
HTTPS protege o canal, mas não substitui outras medidas.
HTTPS garante confidencialidade e integridade no transporte, mas não protege contra XSS, SQL injection, CSRF, falhas de autenticação, controle de acesso inadequado etc. Por isso, outras medidas de segurança continuam necessárias.
Análise das alternativas
A) Errada: exagera a proteção do HTTPS. B) Correta: defesa em profundidade continua necessária.
Referência: Proteção de aplicações web (OWASP).
Resolução comentada do VaiConcursos.