Questão FC483711
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir. OAuth 2 é um protocolo que permite a autorização se
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.
OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de token, que pode ser usado com OAuth 2 para transmitir informações de forma segura entre partes.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
OAuth 2 é um protocolo de autorização que concede acesso a recursos por meio de tokens, evitando que credenciais (usuário/senha) sejam enviadas ao recurso. Por isso a afirmativa está certa.
Na prática o cliente obtém um token de acesso emitido pelo provedor de autorização; esse token representa permissão e não revela a senha do usuário. OAuth 2 não define formato obrigatório para tokens.
JWT (JSON Web Token) é um formato compacto que pode ser usado como token de acesso. Um JWT carrega claims (dados) e geralmente é assinado e/ou criptografado, permitindo que o destinatário verifique origem e integridade sem expor credenciais.
Boas práticas: usar TLS, tokens de curta duração, validar iss, aud e exp, e empregar refresh tokens quando necessário.
Conteúdo do catálogo FC Concursos · Atualizado em