Questão FC515044
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. No contexto do protocolo OpenID Conne
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
No contexto do protocolo OpenID Connect, um identity token representa o resultado de um processo de autenticação, com assinatura digital, que contém declarações descritoras do usuário e os detalhes da autenticação, como, por exemplo, informações sobre como e quando o usuário foi autenticado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está certa porque, no OpenID Connect, o identity token é o artefato que carrega o resultado da autenticação entre o Provedor de Identidade e a Parte Confiável.
Esse token é tipicamente um JWT, contendo claims que descrevem o usuário (por exemplo, sub, email) e informações da autenticação (por exemplo, auth_time, acr).
As claims indicam como, quando e por quem a autenticação foi realizada.
Para garantir integridade e origem, o token deve possuir assinatura digital; opcionalmente pode ser criptografado para privacidade adicional.
O cliente valida a assinatura e os campos temporais (iss, aud, exp) antes de confiar nos dados.
Conteúdo do catálogo FC Concursos · Atualizado em