Os cookies são sequências de dados que um servidor web envia...

Próximas questões
Com base no mesmo assunto
Q4375107 Segurança da Informação

Os cookies são sequências de dados que um servidor web envia para o navegador do cliente.


Com relação aos tipos de cookie, analise as afirmativas a seguir.



I. Os cookies de sessão são armazenados na memória RAM e não são gravados no disco. Quando o navegador fecha, esse tipo de cookie é permanentemente perdido desse ponto em diante.


II. Os cookies persistentes são gravados no disco e têm uma data de validade máxima de 365 dias. Na data de validade, esse tipo de cookie será removido do disco.


III. Os cookies de segurança são gravados no disco, não têm data de validade e são usados para autoidentificação, validação do usuário e criptografia.



Está correto apenas o que se afirma em

Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: E

Fundamento decisivo: A duração vinculada à sessão em I, sem o teto geral de 365 dias afirmado em II nem a definição incorreta de Secure em III, leva à aceitação apenas de I e ao gabarito E.

Tema central: Duração e segurança dos cookies
Análise das alternativas
A
Errada
II e III são falsas por razões distintas. Em II, ter expiração configurada caracteriza a persistência, mas a RFC 6265 não estabelece um teto geral de 365 dias. Em III, o atributo Secure restringe a transmissão a canal seguro: não define armazenamento em disco, ausência de validade ou funções de autoidentificação e validação do usuário, nem criptografa por si mesmo o conteúdo armazenado.
B
Errada
Embora I seja aceita na interpretação convencional da banca, II invalida a combinação. O erro de II está no limite máximo geral de 365 dias: cookies persistentes têm expiração configurada, mas esse prazo numérico não integra sua definição na RFC 6265.
C
Errada
III confunde atributo de segurança com duração, armazenamento e finalidade de uso. Secure estabelece uma restrição de transmissão por canal seguro; não determina que o cookie seja gravado em disco ou que não expire. Também não significa que o atributo realize autenticação ou criptografe, por si só, o conteúdo armazenado.
D
Errada
II é falsa porque transforma 365 dias em limite universal de validade. A persistência depende da configuração de expiração, e não desse teto. A inexistência de tal teto geral na RFC não significa, porém, que navegadores não possam impor limites próprios.
E
Certa
A alternativa E corresponde à interpretação convencional adotada pela banca: o cookie de sessão é temporário, com duração vinculada à sessão, em contraste com o cookie persistente, que tem expiração configurada. Essa interpretação sustenta a aceitação de I, mas exige uma ressalva: a classificação normativa não obriga o armazenamento exclusivamente em RAM nem garante a perda irrecuperável ao fechar o navegador. O encerramento da sessão depende do navegador, e mecanismos de restauração podem recuperar esses cookies. Portanto, E é o gabarito oficial pela simplificação pretendida, não porque todas as expressões absolutas de I sejam tecnicamente universais.
Pegadinha da questão
II insere um número indevido em uma descrição de persistência, enquanto III reúne duração, finalidade de uso e segurança como se fossem uma única classificação. Já I usa termos absolutos que a banca aceita como descrição simplificada, embora excedam a garantia técnica.
Dica para questões semelhantes
  • Identifique qual propriedade está sendo cobrada: Expires e Max-Age dizem respeito à expiração; Secure, à transmissão por canal seguro. Não deduza uma propriedade a partir da outra.
  • Em afirmações com termos como “sempre”, “exclusivamente” ou “permanentemente”, confira se a regra realmente garante esse resultado ou se ele depende do comportamento do navegador.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

E. CORRETA

II. Os cookies persistentes são gravados no disco e têm uma data de validade máxima de 365 dias. Na data de validade, esse tipo de cookie será removido do disco.

Os cookies persistentes são armazenados no dispositivo e possuem uma data de expiração.

Não existe um limite universal de 365 dias. O prazo depende das configurações do cookie e das restrições do navegador.

III. Os cookies de segurança são gravados no disco, não têm data de validade e são usados para autoidentificação, validação do usuário e criptografia.

Os cookies de segurança podem auxiliar na autenticação, identificação e validação do usuário.

Esses cookies podem expirar e não precisam ser armazenados permanentemente no disco.

Além disso, cookies não realizam, por si mesmos, a criptografia dos dados.

SEMPRE EM FRENTE!

LETRA E

I — Cookies de sessão são temporários e normalmente são eliminados ao encerrar a sessão do navegador. Ressalva: alguns navegadores permitem restaurá-los. certo

II — Cookies persistentes possuem prazo de validade, mas não existe um limite universal de 365 dias. A duração depende da configuração do cookie e das regras do navegador. errado

III — Cookies de segurança não são necessariamente armazenados no disco nem possuem validade ilimitada. O atributo Secure restringe o envio a conexões seguras (HTTPS), mas não criptografa o cookie por si só. errado

[GABARITO: LETRA E]

"I."

  1. Cookies de Sessão (Temporários): Ficam armazenados apenas na memória RAM do computador. Eles não possuem data de expiração e duram apenas enquanto a sessão estiver ativa, sendo apagados automaticamente quando o usuário fecha o navegador.
  2. Cookies Persistentes (Permanentes): Ficam armazenados no disco rígido do usuário e são usados para lembrar informações em visitas futuras (como manter uma conta logada). Eles sobrevivem ao fechamento do navegador porque possuem uma data de validade definida (atributos Expires ou Max-Age).
  3. Cookies Seguros (Secure Cookies): São cookies que contêm a flag Secure. Isso significa que eles só podem ser transmitidos pela rede através de conexões criptografadas (HTTPS). Eles podem ser tanto de sessão quanto persistentes.

Análise das afirmativas:

  • I) CORRETA. Define com exatidão o funcionamento dos cookies de sessão: armazenamento em memória RAM, sem gravação em disco e exclusão ao encerrar o navegador.
  • II) INCORRETA. O erro está em afirmar que há uma "data de validade máxima de 365 dias". O desenvolvedor pode definir qualquer data de validade para um cookie persistente (podem durar dias, meses ou muitos anos), não existindo esse limite fixo no protocolo.
  • III) INCORRETA. O erro está em afirmar que eles "não têm data de validade" e que "são usados para [...] criptografia". Cookies seguros apenas exigem que o canal de transmissão seja criptografado (HTTPS), eles não realizam criptografia dos dados em si e podem, sim, ter data de validade (se forem persistentes).

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo