Para responder à sua pergunta, vamos analisar cada uma das alternativas em relação à autenticação em aplicações web sem expor a senha diretamente ao servidor: a) SSL/TLS - Essas são tecnologias de criptografia que protegem a comunicação entre o cliente e o servidor, mas não são especificamente uma tecnologia de autenticação. b) OAuth - É um protocolo de autorização que permite que um aplicativo acesse recursos em nome de um usuário sem expor a senha. Ele é amplamente utilizado para autenticação em aplicações web, permitindo que os usuários se autentiquem usando credenciais de terceiros (como Google ou Facebook). c) FTP - Protocolo de Transferência de Arquivos, não é utilizado para autenticação em aplicações web. d) HTTP - É um protocolo de comunicação, mas não fornece autenticação segura por si só. Diante dessa análise, a alternativa correta que se refere à tecnologia frequentemente utilizada para autenticação em aplicações web sem expor a senha diretamente ao servidor é: b) OAuth.