Questão FC483699
Julgue o próximo item, relativo a Keycloak, RabbitMQ, GitHub e Kubernetes. As políticas de autorização do Keycloak, em sua versão mais recente, embora não permitam controle de aces
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o próximo item, relativo a Keycloak, RabbitMQ, GitHub e Kubernetes.
As políticas de autorização do Keycloak, em sua versão mais recente, embora não permitam controle de acesso com referência temporal por questões de segurança, permitem o controle de acesso com base no usuário e em atributos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmativa foi julgada ERRADO porque afirma, de forma incorreta, que o Keycloak não permite controle de acesso com referência temporal por questões de segurança.
Na prática o Keycloak, via Authorization Services, oferece políticas temporais. Há a política Time-Based Policy que permite configurar condições como Not Before, Not On or After, intervalos de horário, dias da semana e datas específicas.
Além disso, é possível criar regras temporais customizadas usando JavaScript policies ou combinar atributos do usuário com o horário da requisição para decisões mais granulares.
Portanto, a parte da afirmativa que nega controle temporal é falsa; o Keycloak suporta tanto controle por usuário/atributos quanto por tempo.
Conteúdo do catálogo FC Concursos · Atualizado em