Gabarito disponível
Julgue os seguintes itens, a respeito de segurança de aplicativos web.
A implementação de HTTPS em uma aplicação web é suficiente para protegê-la contra todos os tipos de ataques cibernéticos.
A implementação de HTTPS em uma aplicação web é suficiente para protegê-la contra todos os tipos de ataques cibernéticos.
HTTPS protege o canal, mas não impede todos os ataques.
O HTTPS fornece confidencialidade e integridade no tráfego, mas não evita ataques à lógica da aplicação, como SQL injection, XSS, CSRF, quebra de controle de acesso e falhas de configuração. Por isso ele não protege contra todos os ataques.
Análise das alternativas
A) Errada: o termo "todos" torna o item falso. B) Correta: HTTPS é apenas uma das camadas de defesa necessárias.
Referência: Boas práticas de segurança web; OWASP.
Resolução comentada do VaiConcursos.