Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2024
Segurança da Informação›Autenticação
Código
ce170539
Banca
CESPE / CEBRASPE
Órgão
CNJ
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade: Analista de Sistemas
Acerca das tecnologias que atendem a PDPJ-Br, julgue o próximo item.No modelo de identidade federada, o provedor de identidades (identity provider) fornece uma identidade ao usuário após este passar por um processo de autenticação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Identidade Federada e Provedor de Identidades
Gabarito: ✅ CERTO. A afirmação está correta: no modelo de identidade federada, o provedor de identidades (identity provider – IdP) é o responsável por autenticar o usuário e, após a autenticação bem-sucedida, fornecer uma identidade digital que será reconhecida e aceita pelos provedores de serviço (SPs) no ambiente federado.
Na federação de identidades, o IdP gerencia as credenciais dos usuários e emite tokens (como assertions SAML) contendo atributos de identidade. O usuário realiza o login apenas no IdP, e este repassa a identidade ao SP, eliminando a necessidade de múltiplas autenticações. O enunciado descreve exatamente esse fluxo: o usuário passa por um processo de autenticação e, em seguida, o IdP fornece a identidade ao sistema que a consumirá.
1Usuário acessa SP
2Redireciona ao IdP
3Autenticação no IdP
4IdP emite token
5Token enviado ao SP
6Acesso autorizado
LEVEL · soulevel.com.br
PEGA ESSA DICA!
Lembre-se da sequência: autenticação (quem é você) → identidade fornecida (token/atributos) → autorização (o que pode fazer). Na federação, esses papéis são separados entre IdP e SP.