Questão FC483728
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. No contexto do protocolo OpenID Conne
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
No contexto do protocolo OpenID Connect, um identity token representa o resultado de um processo de autenticação, com assinatura digital, que contém declarações descritoras do usuário e os detalhes da autenticação, como, por exemplo, informações sobre como e quando o usuário foi autenticado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmativa está correta porque o OpenID Connect estende o OAuth 2.0 para prover autenticação e define o identity token como o artefato que representa o resultado da autenticação.
Esse identity token costuma ser um JWT contendo claims que descrevem o usuário e a própria autenticação, por exemplo iss, sub, aud, exp, auth_time e acr.
A assinatura digital do token é essencial para garantir a integridade e a origem dos dados; a Parte Confiável deve validar assinatura, emissor, audiência, validade temporal e, quando aplicável, o nonce para evitar replay.
Assim, o token transmite tanto os atributos de identidade quanto detalhes de como e quando o usuário foi autenticado, conforme afirmado na questão.
Conteúdo do catálogo FC Concursos · Atualizado em