Qual é um método válido para proteger uma REST API?

A opção correta é "Usar HTTPS com criptografia TLS" porque HTTPS (HTTP Secure) utiliza TLS (Transport Layer Security) para criptografar a comunicação entre o cliente e o servidor, garantindo confidencialidade, integridade e autenticidade dos dados trocados com a REST API. "Usar criptografia XML e assinaturas XML" é mais comum em SOAP Web Services para segurança no nível da mensagem, não sendo o método principal para proteger a comunicação de uma REST API. "Usar um hash MDS para verificar a integridade" (provavelmente um erro de digitação para MD5 ou SHA) apenas verifica a integridade dos dados, mas não oferece confidencialidade ou autenticação do servidor/cliente. "Usar WS-Security (Web Services Security)" é uma especificação para SOAP Web Services, não sendo aplicável diretamente a REST APIs.