Gabarito disponível
Texto-base:
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Um provedor OpenID é um aplicativo ou site que terceiriza sua função de autenticação de usuário por meio de um protocolo de gestão de identidades de código aberto.
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Um provedor OpenID é um aplicativo ou site que terceiriza sua função de autenticação de usuário por meio de um protocolo de gestão de identidades de código aberto.
Resolução comentada
O provedor OpenID autentica o usuário; quem terceiriza a autenticação é a aplicação (relying party).
No OpenID, o provedor (OP) é quem realiza a autenticação do usuário. O aplicativo ou site que terceiriza sua autenticação é o relying party (consumidor), não o provedor. O item atribui ao provedor o papel do consumidor.
Análise das alternativas
A) Certo – errada, pois confunde os papéis. B) Errado – correta.
Referência: Especificação OpenID / OpenID Connect.
Resolução comentada do VaiConcursos.