Qual padrão é utilizado para adicionar elementos de segurança às mensagens SOAP em Webservices?

Alternativa C - WS-Security

Introdução

Esta questão aborda os padrões da família **WS-* (Web Services)**, que são especificações para garantir interoperabilidade em serviços web baseados em SOAP. Cada padrão tem uma função específica distinta.

Desenvolvimento

As especificações **WS-* (Web Services)** foram desenvolvidas principalmente pela OASIS e Microsoft para estender o protocolo SOAP com funcionalidades adicionais. Vamos analisar cada alternativa:

Análise das Alternativas

• WS-Addressing: Define como localizar e endereçar mensagens SOAP. Permite que destinatários sejam identificados independentemente do transporte subjacente.
• WS-Policy: Framework para expressar políticas sobre serviços web (o que um serviço pode ou não fazer). Pode conter informações de segurança, mas não implementa diretamente elementos de segurança.
• WS-Security: Padrão específico para adicionar segurança às mensagens SOAP. Implementa:
• Autenticação (tokens digitais, credenciais)
• Integridade (XML Signature para verificar se mensagem foi alterada)
• Confidencialidade (XML Encryption para criptografar conteúdo)
• WS-ReliableMessaging: Garante que mensagens cheguem ao destino mesmo em caso de falhas de rede. Foca em confiabilidade, não em segurança.

Conclusão

A resposta correta é Alternativa C (WS-Security), pois é o único padrão projetado especificamente para incorporar elementos de segurança nas mensagens SOAP, incluindo autenticação, assinatura digital e criptografia.