Questão FC483741
A respeito do SAML 2.0, julgue o item a seguir. O sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considera
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito do SAML 2.0, julgue o item a seguir.
O sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considerando-se o SAML e o início de sessão única (SSO).
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, no SAML 2.0 aplicado ao SSO, o fluxo de autenticação envolve exatamente três papéis essenciais.
O sujeito é o usuário que solicita acesso. O provedor de identidade (IdP) autentica esse usuário e gera a assertiva SAML, que contém declarações sobre a identidade e atributos.
O provedor de serviços (SP) recebe a assertiva, valida sua origem e integridade e, confiando no IdP, concede acesso ao sujeito sem nova autenticação.
Para segurança e interoperabilidade, a troca usa mecanismos padronizados, como assinaturas digitais e bindings (por exemplo, HTTP-Redirect ou HTTP-POST), garantindo autenticidade e evitando replay.
Assim, sujeito, IdP e SP são as partes fundamentais do processo de autenticação em SAML 2.0/SSO.
Conteúdo do catálogo FC Concursos · Atualizado em