~/questoes/agentes-de-ia
A segurança no MCP não é opcional, mas essencial para garantir que apenas clientes autorizados acessem o servidor e que os dados trocados entre sistema e LLM estejam protegidos. Implementar autenticação, validar entradas e controlar acessos são pilares fundamentais para manter um servidor MCP seguro em produção.
A alternativa C está correta porque enfatiza que a segurança do MCP depende de múltiplas camadas de proteção: autenticação (quem pode acessar), validação de entrada (que dados são aceitos) e controle de acesso (o que cada usuário pode fazer). Essas três práticas juntas criam um servidor robusto e confiável.
A segurança não é responsabilidade exclusiva do provedor de hospedagem. Cada desenvolvedor que cria um servidor MCP precisa implementar suas próprias medidas de segurança no código e na configuração do protocolo.
Esta afirmação é falsa. O MCP não é inerentemente inseguro e já está sendo adotado por grandes empresas em produção. A segurança é alcançável quando se implementam corretamente as práticas recomendadas.
Correta. A segurança do MCP é garantida através de autenticação adequada, validação rigorosa de entradas para evitar injeções e ataques, e controle de acesso para definir permissões. Essas três camadas trabalham juntas para proteger o servidor.
Dados trocados no MCP não são públicos. Muitas vezes, esses dados sensíveis incluem informações de negócio, contexto privado ou credenciais, que precisam de criptografia e proteção rigorosa.