Questão FC483732
Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Um provedor OpenID é um aplicativo ou site que terceiriza sua função de autenticação de usuário por meio de um protocolo de gestão de identidades de código aberto.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque inverte papéis e emprega termos imprecisos. O Provedor OpenID (OpenID Provider, OP) é o serviço que efetua a autenticação do usuário, ou seja, verifica credenciais e emite tokens de identidade.
O aplicativo ou site que solicita essa verificação chama‑se Relying Party ou parte confiável; ele delega a autenticação ao provedor, não o contrário.
Além disso, o OpenID Connect (OIDC) é um protocolo de autenticação baseado em OAuth 2.0, definido por especificação aberta. Isso não significa que seja necessariamente um software de código aberto, mas sim um padrão aberto para interoperabilidade.
Portanto a frase está incorreta ao dizer que o provedor terceiriza a autenticação; na prática o provedor realiza a autenticação para as partes confiáveis.
Conteúdo do catálogo FC Concursos · Atualizado em