Gabarito disponível
Texto-base:
A respeito de OpenId Connect, julgue os itens subsequentes.
Uma das vulnerabilidades do OpenID Connect é o uso de tokens não assinados para transportar atributos pessoais do usuário final.
A respeito de OpenId Connect, julgue os itens subsequentes.
Uma das vulnerabilidades do OpenID Connect é o uso de tokens não assinados para transportar atributos pessoais do usuário final.
Resolução comentada
No OIDC, os tokens de identidade são assinados (JWT); usar tokens não assinados seria a falha, não uma característica do protocolo.
O ID Token do OpenID Connect é um JWT assinado (JWS) e pode ser criptografado, garantindo integridade e autenticidade das informações. O uso de tokens não assinados não é uma característica ou vulnerabilidade do protocolo, que prevê a assinatura. Por isso o item está errado.
Análise das alternativas
A) Errada: atribui ao protocolo o uso de tokens não assinados. B) Certa: o OIDC exige assinatura dos tokens de identidade.
Referência: OpenID Connect Core 1.0; RFC 7519 (JWT).
Resolução comentada do VaiConcursos.