Questão FC296488
O SAML (Security Assertion Markup Language.) é constituído por componentes modulares que permitem a transferência de identidade, autenticação e informações de autorização entre org
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2018
O SAML (Security Assertion Markup Language.) é constituído por componentes modulares que permitem a transferência de identidade, autenticação e informações de autorização entre organizações. Dentre esses componentes, os protocolos são utilizados para realizar as requisições definidas pelo SAML e retornar as respostas apropriadas.
O protocolo que fornece um mecanismo pelo qual as mensagens do protocolo SAML podem ser passadas por referência, utilizando, para isso, um valor pequeno e de tamanho fixo, é o
- Authentication Request Protocol
- Assertion Query and Request Protocol
- Artifact Resolution Protocol
- Name Identifier Management Protocol
- Name Identifier Mapping Protocol
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A Artifact Resolution Protocol é o mecanismo do SAML que permite transmitir mensagens não pelo seu conteúdo, mas por referência. Em vez de enviar toda a asserção pelo navegador, troca-se um pequeno token — o artefato — de tamanho fixo.
Esse artefato é apenas um identificador: quem o recebe usa o Artifact Resolution Protocol para solicitar, diretamente ao emissor da mensagem, a recuperação da asserção completa.
O resgate da mensagem ocorre via canal servidor-a-servidor (o chamado back-channel), normalmente usando SOAP sobre HTTP, garantindo que o conteúdo sensível não trafegue pelo navegador.
Vantagens: reduz o volume de dados expostos em redirects, melhora a segurança e permite que a entidade resolva a mensagem completa mediante autenticação e transporte confiável.
Conteúdo do catálogo FC Concursos · Atualizado em