Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 59 — Segurança da Informação: Autenticação — OAuth, OpenID Connect e MFA

Segurança da Informação Autenticação — OAuth, OpenID Connect e MFA

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Segurança da Informação

Gabarito disponível

Em relação aos métodos de autenticação e seus principais protocolos, julgue os próximos itens.

O OAuth é um protocolo que fornece aos aplicativos a capacidade de acesso designado seguro por transmitir dados de autenticação entre consumidores e provedores de serviços.
Selecione uma alternativa

OAuth trata de autorização, não de transmitir dados de autenticação.

O OAuth é um framework de autorização delegada, que permite acesso a recursos por meio de tokens sem compartilhar credenciais. A autenticação é feita por camadas como o OpenID Connect; o item confunde os conceitos.

Análise das alternativas

A) Errada: atribui ao OAuth a função de autenticação. B) Correta: OAuth é autorização.

Referência: RFC 6749 (OAuth 2.0).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Errado

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 10