Questão FC483744
Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego. O protocolo RADIUS pode ser utilizado em co
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego.
O protocolo RADIUS pode ser utilizado em conjunto com o SSO (single sign-on) e keycloak para fornecer autenticação segura, enquanto os protocolos SAML, OAuth2 (RFC 6749) e OpenID Connect são utilizados para facilitar a integração e a interoperabilidade entre diferentes serviços de autenticação e autorização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque cada tecnologia atua em camadas complementares de autenticação e autorização.
RADIUS é um protocolo de rede para autenticação, autorização e contabilidade em dispositivos de acesso (ex.: NAS, 802.1X). Ele trata autenticação de sessão e políticas de rede.
Keycloak é um servidor de identidade que fornece SSO e suporta padrões modernos. Integra-se ao RADIUS por meio de backends comuns (LDAP/AD) ou de pontes/traduções que convertem fluxos RADIUS para protocolos web.
SAML, OAuth2 (RFC 6749) e OpenID Connect são protocolos de federação e autorização usados para interoperabilidade entre aplicações e provedores de identidade. OAuth2 trata autorização, OpenID Connect adiciona autenticação sobre OAuth2, e SAML é muito usado em SSO corporativo.
Assim, é viável usar RADIUS junto com Keycloak/SSO para autenticação de rede, enquanto SAML/OAuth2/OIDC permitem integração e troca segura de identidade e tokens entre serviços.
Conteúdo do catálogo FC Concursos · Atualizado em