Pular para o conteúdo

Cebraspe · Superior Tribunal Militar (STM) 2025

Questão 113 — Segurança da Informação: OAuth2

Segurança da Informação OAuth2

Cebraspe 2025

Superior Tribunal Militar (STM) · Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação

Gabarito disponível

Texto-base:
No que concerne a OAuth2, JSON e Hibernate Envers, julgue os itens subsequentes.

OAuth2 é um padrão aberto que permite que aplicações obtenham acesso seguro às informações do usuário de outros sites, em que os tokens de acesso são credenciais usadas para acessar recursos protegidos com escopo e durações de acesso específicos, concedidos pelo proprietário do recurso e aplicados pelo servidor de recursos e pelo servidor de autorização.
Selecione uma alternativa

Resolução comentada

Descrição conceitual correta do OAuth 2.0.

OAuth 2.0 é um padrão aberto de autorização delegada. Os tokens de acesso funcionam como credenciais para acessar recursos protegidos, com escopo e duração limitados, concedidos pelo proprietário do recurso, emitidos pelo servidor de autorização e validados pelo servidor de recursos. O item está de acordo com o gabarito.

Análise das alternativas

Certo (correta): descreve adequadamente o propósito e o papel dos tokens. Errado: não procede, pois não há erro conceitual relevante no enunciado.

Referência: RFC 6749 — OAuth 2.0

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 6