Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 60 — Segurança da Informação: Autenticação — OAuth, OpenID Connect e MFA

Segurança da Informação Autenticação — OAuth, OpenID Connect e MFA

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Segurança da Informação

Gabarito disponível

Em relação aos métodos de autenticação e seus principais protocolos, julgue os próximos itens.

A especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outras formas, em fluxo implícito, no qual tokens são devolvidos diretamente para a parte confiável, em um URI (Uniform Resource Identifier) de redirecionamento.
Selecione uma alternativa

OpenID Connect admite fluxo implícito.

O OIDC define fluxos como o de código de autorização, o implícito e o híbrido. No implícito, os tokens são devolvidos diretamente à parte confiável no URI de redirecionamento.

Análise das alternativas

A) Correta. B) Errada: o fluxo implícito está na especificação.

Referência: OpenID Connect Core 1.0.

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 10