Questão FC483729
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
A implementação de OpenID Connect no XYZ Digital permite a autenticação federada, na qual um provedor de identidade confiável autentica o usuário em nome do sistema.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o OpenID Connect (OIDC) é uma camada de identidade baseada em OAuth 2.0 que possibilita a autenticação federada. Nesse modelo, o sistema (relying party) delega a verificação da identidade a um provedor de identidade confiável, que autentica o usuário e emite um ID Token (normalmente um JWT) com claims que comprovam a autenticação.
Assim, ao implementar OIDC o XYZ Digital permite que um IdP autentique usuários em seu nome, habilitando SSO entre aplicações e aproveitando mecanismos de segurança do IdP, como MFA, sem armazenar ou validar diretamente credenciais locais.
Conteúdo do catálogo FC Concursos · Atualizado em