FC483710 · TI - Segurança da Informação
Acerca do OAuth2, julgue o próximo item. OAuth2 é um protocolo de autorização.
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC483711 · TI - Segurança da Informação
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir. OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483712 · TI - Segurança da Informação
No que concerne a OAuth2, JSON e Hibernate Envers, julgue o item subsequente. OAuth2 é um padrão aberto que permite que aplicações obtenham acesso seguro às informações do usuário de outros sites, em que os tokens de acesso são credenciais
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483713 · TI - Segurança da Informação
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483714 · TI - Segurança da Informação
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483715 · TI - Segurança da Informação
Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir. É recomendado aos clientes que implementam OAuth 2.0 usar o tipo de resposta do código de autorização em vez dos tipos d
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483716 · TI - Segurança da Informação
Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir. É uma recomendação adicional de segurança como melhor prática que os servidores nos quais os retornos de chamada estão h
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483717 · TI - Segurança da Informação
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. No contexto do OAuth 2.0, os refresh tokens, diferentemente dos access tokens, destinam-se somente ao uso com
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483718 · TI - Segurança da Informação
Acerca de gerenciamento de API, de RESTful e de ITIL 4, julgue o item subsequente. OAuth é um protocolo de autorização utilizado na API RESTful que permite que aplicativos obtenham acesso limitado a recursos, por meio da inserção do nome e
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483719 · TI - Segurança da Informação
Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item. O OAuth é um protocolo que fornece aos aplicativos a capacidade de acesso designado seguro por transmitir dados de autenticação entre consumidores e
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483720 · TI - Segurança da Informação
Julgue o item seguinte, relativo a métodos e protocolos de autenticação. O protocolo OAuth 2, adotado por instituições de governo para autenticação e controle dos acessos às suas APIs, permite que aplicativos obtenham acesso limitado a cont
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483721 · TI - Segurança da Informação
Acerca do uso do framework de autenticação OAuth 2.0, julgue o item subsequente. O OAuth 2.0 utiliza refresh tokens para obter novos tokens de acesso, sem pedir ao usuário para fazer login novamente, e serve de base para o OpenID Connect, q
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483722 · TI - Segurança da Informação
Julgue o item subsequente, a respeito da interoperabilidade entre aplicações. OAuth, que é um protocolo utilizado para autorizar aplicações web, desktop, mobile e dispositivos em geral, não separa o papel do cliente do papel do proprietário
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483723 · TI - Segurança da Informação
A respeito do OAuth 2.0 e de tokens, julgue o item a seguir. Os tokens Sender-constrained exigem que, para usar o token de acesso, o cliente OAuth prove, de alguma forma, a posse de uma chave privada, de modo que o token de acesso por si só
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483724 · TI - Segurança da Informação
A respeito do OAuth 2.0 e de tokens, julgue o item a seguir. Os tokens de acesso devem ser lidos e interpretados pelo cliente OAuth, que é o público-alvo do token.
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483725 · TI - Segurança da Informação
No que se refere a OAuth, julgue o seguinte item. A parte com capacidade de conceder acesso aos recursos protegidos é o servidor de recurso.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483726 · TI - Segurança da Informação
No que se refere a OAuth, julgue o seguinte item. Consideradas as etapas do fluxo de autenticação do protocolo, é correto afirmar que, sendo o token válido, a primeira etapa ocorre com a solicitação, pelo cliente, de autorização para o aces
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483727 · TI - Segurança da Informação
No que se refere a OAuth, julgue o seguinte item. O servidor de autenticação tem como função autenticar o usuário, ao passo que o dono do recurso é responsável pela emissão dos tokens.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483728 · TI - Segurança da Informação
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. No contexto do protocolo OpenID Connect, um identity token representa o resultado de um processo
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483729 · TI - Segurança da Informação
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativa
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483730 · TI - Segurança da Informação
A respeito de OpenId Connect, julgue o item subsequente. Uma das vulnerabilidades do OpenID Connect é o uso de tokens não assinados para transportar atributos pessoais do usuário final.
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483731 · TI - Segurança da Informação
A respeito de OpenId Connect, julgue o item subsequente. OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuári
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483732 · TI - Segurança da Informação
Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. Um provedor OpenID é um aplicativo ou sit
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483733 · TI - Segurança da Informação
A respeito da autenticação e proteção de sistemas, julgue o item que se segue. O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação e
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →