Questão 227 — Conhecimentos Específicos

Resposta: E

A validação de segurança realizada apenas no cliente é INSUFICIENTE para eliminar riscos de injeção em APIs REST, independentemente da proteção TLS. A validação client-side pode ser facilmente contornada (interception, modificação de requisições), portanto é imprescindível implementar validação rigorosa no servidor, incluindo sanitização de entrada, uso de prepared statements, e validação de dados. O TLS protege apenas a confidencialidade e integridade do tráfego em trânsito, mas não valida o conteúdo das requisições contra ataques de injeção SQL, XSS ou Command Injection. A defesa em profundidade exige validação OBRIGATÓRIA no lado do servidor como camada de segurança crítica.