Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 88 — Segurança da Informação: Métodos e Protocolos de Autenticação

Segurança da Informação Métodos e Protocolos de Autenticação

Cebraspe 2024 Médio

Tribunal de Contas do Estado do Acre (TCE/AC) · Técnico de Controle Externo – Área: Técnico em Informática (Cargo 20)

Gabarito disponível

Julgue os itens seguintes, relativos a métodos e protocolos de autenticação.

O protocolo OAuth 2, adotado por instituições de governo para autenticação e controle dos acessos às suas APIs, permite que aplicativos obtenham acesso limitado a contas de usuários em um serviço HTTP, sem a necessidade de envio do nome de usuário e da senha.
Selecione uma alternativa

OAuth 2 é framework de autorização delegada que dá acesso limitado sem compartilhar usuário e senha.

O OAuth 2.0 permite que aplicações obtenham acesso limitado (escopos) a recursos de um usuário em um serviço HTTP por meio de tokens de acesso, sem que o usuário informe suas credenciais à aplicação cliente. É amplamente usado para proteger APIs, inclusive em instituições governamentais. A descrição do item está de acordo com a RFC 6749.

Análise das alternativas

Certo: correto. Errado: incorreto, pois a definição apresentada é a do OAuth 2.

Referência: RFC 6749 — The OAuth 2.0 Authorization Framework.

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Conhecimentos Específicos — Cargo 20