Questão FC267157
Quando falamos em segurança da informação, o princípio da confidencialidade é sempre lembrando pois a privacidade das informações está atrelada a ele. Anos de experiências, prática
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2022
Quando falamos em segurança da informação, o princípio da confidencialidade é sempre lembrando pois a privacidade das informações está atrelada a ele. Anos de experiências, práticas e muitas horas ele estudo ele grupos de trabalho levaram ao amadurecimento de conceitos e o desenvolvimento de frameworks focados na questão da proteção dos dados. Um bom exemplo disso é a RFC 6749.
Ela descreve o OAuth 2, um padrão amplamente adotado em todo o mundo. OAuth 2 tem caracteristicas importantes como: interoperabilidade e fácil Implementação, questões que auxiliaram na sua popularização. A respeito do OAuth 2, analise as afirmativas abaixo e marque alternativa correta.
I. OAuth 2 suporta os conceitos de Identificação, Autenticação e Autorização. O primeiro serve para identificar quem é você, o segundo confirma sua identidade e o terceiro lhe concede o acesso aos recursos permitidos após o sucesso da autenticação.
II. Access Token é o nome dado ao dispositivo que garante o conceito de Autorização em OAuth 2. A RFC 6749 determina que ele deve possuir tamanho de pelo menos 64 bytes, por questões de segurança.
III. Authorization Sever é o nome dado para o servidor que gera o Access Token. Esse servidor é responsável por um dos quatro papeis presentes no OAuth 2. Os outros três são: Resource Owner, Resource Sever e Client.
- Apenas as afirmativas I e II estão corretas.
- Apenas a afirmativa II está correta.
- Apenas as afirmativas II e III estão corretas.
- Apenas as afirmativas I e III estão corretas.
- Todas as afirmativas estão corretas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A afirmativa correta indica que o OAuth 2 trabalha com os conceitos de Identificação, Autenticação e Autorização. Esses são distintos: identificar é reconhecer a identidade; autenticar é verificar essa identidade; autorizar é conceder permissões sobre recursos após a verificação.
No fluxo do OAuth 2, o cliente obtém um Access Token emitido pelo servidor de autorização para acessar recursos autorizados pelo usuário.
O Authorization Server é exatamente o componente responsável por autenticar o usuário (quando aplicável) e emitir os tokens de acesso. Ele representa um dos quatro papéis do protocolo.
Os demais papéis são o Resource Owner (dono do recurso), o Resource Server (onde os recursos estão) e o Client (aplicação que solicita acesso).
Assim, a alternativa que aponta I e III como corretas reflete corretamente a arquitetura e os papéis definidos pelo OAuth 2.
Conteúdo do catálogo FC Concursos · Atualizado em