Questão de Segurança da Informação · FGV TJDFT 2022 (nº 31)

Conceito-chave: Os métodos HTTP são verbos que dizem ao servidor qual ação executar. GET busca um recurso, PUT envia/substitui um recurso no servidor, e TRACE devolve a requisição exatamente como o servidor a recebeu (usado para diagnóstico). A pegadinha é que a banca mistura verbos que parecem "fazer sentido" no contexto, mas que não correspondem à sequência lógica das ações descritas.

• (A) Incorreta: POST envia dados para criar um recurso, HEAD busca só os cabeçalhos (sem corpo) e DELETE remove um recurso — nenhuma dessas ações corresponde a "testar envio", "criar coleção" e "instruir servidor a devolver a solicitação".
• (B) Incorreta: GET busca a página (correto para o teste), mas CONNECT abre um túnel (usado em proxies HTTPS) e TRACE devolve a requisição — a ordem e o uso de CONNECT não se encaixam nas ações de criar e instruir.
• (C) Incorreta: PUT cria/substitui a página (correto para "criar coleção"), mas CONNECT é para túnel de rede e OPTIONS consulta métodos permitidos — não há "teste de envio" nem "devolução de solicitação" aqui.
• (D) Incorreta: POST envia dados (não é teste de envio de página), HEAD só retorna cabeçalhos (não é a página completa) e OPTIONS consulta capacidades — a sequência não bate com as três ações descritas.
• (E) Correta: GET testa o envio da página (busca o recurso), PUT cria a coleção de páginas no servidor remoto (envia/substitui o recurso) e TRACE instrui o servidor a devolver a solicitação recebida (eco para diagnóstico). A ordem exata das ações da questão é: testar envio → criar coleção → instruir devolução, que corresponde a GET, PUT, TRACE.