Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 97 — Segurança da Informação: Autenticação — JWT e OpenID Connect

Segurança da Informação Autenticação — JWT e OpenID Connect

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Infraestrutura de TI

Gabarito disponível

A respeito da autenticação e proteção de sistemas, julgue os itens que se seguem.

O JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia usado para assinar o token; o payload, que contém as informações do usuário; e a assinatura, usada para garantir que o token não tenha sido alterado.
Selecione uma alternativa

O JWT possui header, payload e signature separados por pontos.

O JWT é formado por três partes codificadas em Base64URL e separadas por pontos: header (tipo do token e algoritmo de assinatura), payload (claims, com dados do usuário e metadados) e signature (garante a integridade do token). A descrição do item corresponde a essa estrutura.

Análise das alternativas

A) Correta: descreve fielmente as três partes do JWT. B) Errada: não há erro na descrição apresentada.

Referência: RFC 7519 (JSON Web Token)

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 7