A A segurança do SOAP não permite a integração com mecanismos de segurança externos, como Kerberos e tokens OAuth.
B O WS-Security permite criptografar apenas o cabeçalho da mensagem SOAP, mas não o corpo da mensagem.
C A assinatura digital de mensagens SOAP, realizada através de WS-Security, assegura que o conteúdo da mensagem não foi alterado durante o transporte.
D A autenticação de usuários no SOAP é realizada apenas no nível de aplicação e não utiliza WS-Security.
E Para garantir segurança em web services SOAP, é recomendado que todos os dados sejam transmitidos em texto claro, a fim de facilitar o processo de depuração.