Flashcard FC486939
O IdP transmite credenciais em texto aos provedores de serviço em SSO?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O IdP transmite credenciais em texto aos provedores de serviço em SSO?
Mostrar resposta e comentário
Resposta
Não, o IdP não transmite credenciais em texto para provedores de serviço em SSO.
• Artefatos seguros: O IdP entrega tokens ou asserções assinadas como artefatos seguros ao provedor de serviço para autenticação criptograficamente validada sobre TLS.
• Protocolos: Protocolos SSO como OAuth, OIDC e SAML usam tokens como JWT ou respostas assinadas em vez de enviar usuário e senha em texto.
• Gestão de sessão: O IdP mantém sua própria sessão e os provedores de serviço gerenciam acesso localmente a partir dos tokens recebidos com expiração e verificação para mitigar replay e uso indevido.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483694
Conteúdo do catálogo FC Concursos · Atualizado em