Na forma de integração de aplicações conhecida como
webhook, o uso de um segredo (webhook secret)

Question

Na forma de integração de aplicações conhecida como
webhook, o uso de um segredo (webhook secret) Alternativa A: possibilita a utilização de HTTPS ao invés de HTTP. Ou Alternativa B: aumenta a capacidade de requisições simultâneas
recebidas que podem ser processadas. Ou Alternativa C: converte chamadas recebidas no padrão REST para
mensagens do protocolo SOAP. Ou Alternativa D: possibilita verificar se a chamada recebida provém
da origem esperada. Ou Alternativa E:  possibilita a comunicação de aplicações que executam
em diferentes sistemas operacionais, como Linux e
Windows.

Qconcursos · Accepted Answer

Alternativa [D] possibilita verificar se a chamada recebida provém
da origem esperada. Gabarito: DFundamento decisivo: O ponto decisivo era identificar que o webhook secret serve para verificar a origem da chamada recebida, distinguindo essa finalidade das demais alternativas sobre transporte, desempenho, conversão de protocolo ou interoperabilidade.Tema central: Finalidade do webhook secretAnálise das alternativasAErradaErrada porque HTTPS depende de TLS, certificado e configuração do canal de transporte. O webhook secret atua na assinatura/validação da mensagem, não na troca de HTTP por HTTPS.BErradaErrada porque webhook secret não interfere em paralelismo, throughput, concorrência ou escalabilidade. Ele não aumenta a quantidade de requisições simultâneas que podem ser processadas.CErradaErrada porque webhook secret não faz adaptação nem tradução de protocolos. Converter chamadas REST em mensagens SOAP é função de mediação/transformação, não de um segredo de autenticação.DCertaA alternativa D está certa porque o webhook secret tem finalidade de autenticação/verificação de procedência da requisição webhook. Pelo conceito técnico indicado na base, ele é usado como segredo compartilhado para assinar ou validar a mensagem recebida, permitindo ao receptor confirmar a autenticidade da origem esperada.EErradaErrada porque a comunicação entre aplicações em Linux e Windows decorre do uso de protocolos e interfaces padronizadas de rede. O webhook secret não é o fator que viabiliza essa interoperabilidade.Pegadinha da questãoA confusão real era tomar um mecanismo de autenticação da mensagem como se fosse mecanismo de transporte seguro, desempenho, conversão de protocolo ou interoperabilidade.Dica para questões semelhantesSe o termo cobrado for "secret" em webhook, pense primeiro em assinatura/validação da mensagem, não em transporte.Separe as funções: HTTPS/TLS protege o canal; webhook secret verifica autenticidade/procedência da chamada.Elimine alternativas que atribuam ao webhook secret funções de desempenho, escalabilidade ou conversão de protocolo, porque isso desvia da sua finalidade.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Na forma de integração de aplicações conhecida como webhook...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas