Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 83 — Segurança da Informação: Autenticação — JWT, OpenID Connect e 2FA

Segurança da Informação Autenticação — JWT, OpenID Connect e 2FA

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Planejamento de TI · Caderno 993_TCE_AC_008_01

Gabarito disponível

A respeito da autenticação e proteção de sistemas, julgue os itens que se seguem.

O JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia usado para assinar o token; o payload, que contém as informações do usuário; e a assinatura, usada para garantir que o token não tenha sido alterado.
Selecione uma alternativa

O JWT tem cabeçalho, payload e assinatura separados por pontos.

O JWT possui três partes em Base64URL separadas por pontos. O header traz o tipo do token e o algoritmo de assinatura. O payload traz as claims, como as informações do usuário. A assinatura garante a integridade, isto é, que o token não foi alterado. O item está correto.

Análise das alternativas

A) Certo: descreve corretamente a estrutura. B) Errado: contraria a RFC 7519.

Referência: RFC 7519 (JSON Web Token).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Conhecimentos Específicos — Cargo 8