Gabarito disponível
A respeito de desenvolvimento de sistemas, julgue os itens a seguir.
A proteção de uma API pode ser realizada por token ou chave, que, embora apresentem características próprias, garantem o mesmo grau de segurança.
A proteção de uma API pode ser realizada por token ou chave, que, embora apresentem características próprias, garantem o mesmo grau de segurança.
Resolução comentada
Token e chave de API não garantem o mesmo nível de segurança.
Chaves de API (API keys) são identificadores estáticos, em geral de longa duração, que identificam a aplicação mas oferecem controles limitados. Tokens (como OAuth 2.0/JWT) podem ter expiração, escopo, assinatura e vinculação ao usuário, oferecendo maior segurança. Logo, o grau de segurança não é o mesmo.
Análise das alternativas
A) Errada: afirma equivalência de segurança, o que não procede. B) Correta: os mecanismos têm características e níveis de proteção distintos.
Referência: Boas práticas de segurança de APIs (OAuth 2.0, JWT, API keys)
Resolução comentada do VaiConcursos.