Gabarito disponível
Uma organização pública adota um mecanismo no qual, após a validação inicial das credenciais do usuário, é emitido um artefato digital assinado que passa a acompanhar as requisições subsequentes ao sistema, permitindo que o servidor valide a identidade e os atributos do usuário sem a necessidade de nova autenticação a cada solicitação.
A partir da descrição do mecanismo adotado na situação hipotética precedente, é correto concluir que a referida organização faz o uso de
A partir da descrição do mecanismo adotado na situação hipotética precedente, é correto concluir que a referida organização faz o uso de
Resolução comentada
Artefato assinado que acompanha as requisições e carrega identidade e atributos descreve o JWT.
O JWT é um token assinado emitido após a autenticação inicial, que acompanha as requisições e permite ao servidor validar identidade e atributos (claims) sem nova autenticação, de forma stateless.
Análise das alternativas
A) Certificado digital é usado na autenticação baseada em PKI. B) Token físico é um dispositivo. C) 2FA é a combinação de fatores, não um artefato assinado. D) OAuth 2.0 é um framework de autorização, não o artefato em si.
Referência: RFC 7519 (JWT)
Resolução comentada do VaiConcursos.