Gabarito disponível
Texto-base:
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue os itens subsequentes.
A implementação de OpenID Connect no XYZ Digital permite a autenticação federada, na qual um provedor de identidade confiável autentica o usuário em nome do sistema.
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue os itens subsequentes.
A implementação de OpenID Connect no XYZ Digital permite a autenticação federada, na qual um provedor de identidade confiável autentica o usuário em nome do sistema.
Resolução comentada
OpenID Connect permite autenticação federada via provedor de identidade confiável.
O OpenID Connect (OIDC) é uma camada de identidade sobre o OAuth 2.0. Nele, um provedor de identidade (IdP) confiável autentica o usuário e informa o resultado à aplicação (relying party), geralmente por um ID Token. Isso é autenticação federada, então o item está correto.
Análise das alternativas
Certo: está correta, pois descreve o funcionamento do OIDC. Errado: contraria o modelo do OIDC, em que a autenticação é delegada a um IdP.
Referência: OpenID Connect Core 1.0; OAuth 2.0 (RFC 6749).
Resolução comentada do VaiConcursos.