Questão 105 — Autorização e Autenticação — OAuth 2 e JWT (Segurança da Informação) — Cebraspe · Ministério Público do Estado do Ceará (MPCE) 2025

Segurança da Informação Autorização e Autenticação — OAuth 2 e JWT

Cebraspe 2025 Superior

Ministério Público do Estado do Ceará (MPCE) · Analista Ministerial — Especialidade: Ciências da Computação

Gabarito disponível

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue os itens a seguir.

OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de token, que pode ser usado com OAuth 2 para transmitir informações de forma segura entre partes.

Selecione uma alternativa Certo Errado

Resolução comentada

OAuth 2 trata de autorização, e o JWT é um formato de token usado com ele.

O OAuth 2 é um framework de autorização que permite acesso delegado sem expor as credenciais do usuário. O JWT é um formato de token compacto e assinado, que pode ser usado como access token no OAuth 2 para transmitir informações entre as partes.

Análise das alternativas

A) Correta: descreve adequadamente os dois conceitos. B) Errada: nega uma relação correta entre eles.

Referência: RFC 6749 (OAuth 2.0) e RFC 7519 (JWT).

Resolução comentada do VaiConcursos.