Questão FC483708
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, consid
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
Em OAuth 2.0, um servidor de recursos que aceita apenas solicitações assinadas exige que cada solicitação assinada seja identificável de maneira exclusiva e seja processada uma única vez.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, quando um servidor de recursos exige apenas solicitações assinadas, busca garantir integridade, autenticidade e proteção contra reutilização indevida. Assinaturas ou tokens assinados (por exemplo, tokens JWT com a claim jti) permitem identificar cada requisição de forma única.
Para evitar ataques de replay o servidor deve validar um identificador único ou nonce e checar validade temporal (exp, iat). Além disso, manter um registro de identificadores já processados assegura que cada requisição seja processada uma única vez.
Esses mecanismos estão alinhados com controles de segurança das normas NBR ISO/IEC 27001:2022 e 27002:2022, que tratam de controles criptográficos, prevenção de replay e proteção da integridade e não repúdio das transações.
Conteúdo do catálogo FC Concursos · Atualizado em