Gabarito disponível
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
Em OAuth 2.0, um servidor de recursos que aceita apenas solicitações assinadas exige que cada solicitação assinada seja identificável de maneira exclusiva e seja processada uma única vez.
Em OAuth 2.0, um servidor de recursos que aceita apenas solicitações assinadas exige que cada solicitação assinada seja identificável de maneira exclusiva e seja processada uma única vez.
Servidores que exigem requisições assinadas precisam de unicidade e processamento único (anti-replay).
Nas diretrizes de segurança do OAuth 2.0 para requisições assinadas, o servidor de recursos deve garantir que cada requisição seja identificável de forma única (por exemplo, nonce/timestamp) e processada apenas uma vez, evitando ataques de repetição (replay). O item está correto conforme o gabarito.
Análise das alternativas
Certo: correta. Errado: incorreta, pois a exigência de unicidade e processamento único é justamente a medida contra replay.
Referência: RFC 6819 (OAuth 2.0 Threat Model and Security Considerations) e RFC 6749.
Resolução comentada do VaiConcursos.