Assinale a opção em que é citado o mecanismo cuja função principal é controlar o tráfego de rede com base em regras de segurança previamente estabelecidas, segundo uma política de segurança ao fluxo das comunicações.

Uma API multicliente é oferecida como web service e empacotada pela própria equipe em contêineres executados em nuvem pública. Seus endpoints recebem identificadores de objetos e disponibilizam operações comuns e privilegiadas. Assinale a opção correta em relação aos controles e testes de segurança aplicáveis ao caso descrito.

Uma organização centralizou a autenticação em um provedor de identidade para oferecer single sign-on (SSO) às aplicações web e acesso delegado a APIs.
Tendo como referência a situação hipotética apresentada, assinale a opção correta a respeito de autenticação, autorização e proteção de tokens e asserções.

Considerando que a adoção de mecanismos de segurança em Docker contribui para a redução dos riscos associados à execução de contêineres, julgue os itens a seguir.

I O isolamento proporcionado por contêineres elimina a necessidade da aplicação de atualizações de segurança às imagens utilizadas.
II O modo --privileged restringe as capacidades do contêiner, por isso deve ser utilizado como mecanismo de segurança.
III As capabilities do Linux permitem conceder ao contêiner apenas determinados privilégios, em vez de conceder todos os privilégios administrativos.
IV O uso de usuários não privilegiados no contêiner pode reduzir o impacto de uma eventual exploração da aplicação.

Assinale a opção correta.