Questão de Engenharia de Software — Processos de Software — CESPE / CEBRASPE 2024
Engenharia de Software›Processos de Software
Código
ce171210
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Desenvolvimento e Arquitetura de Software
Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on).Uma premissa do processo de autenticação do modelo single sign-on é garantir a revelação mínima de dados para um contexto.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Single Sign-On (SSO) e Revelação Mínima de Dados
✅ CERTO. A afirmação está correta. Uma premissa fundamental do modelo single sign-on é a revelação mínima de dados: o sistema deve expor apenas as informações estritamente necessárias para o contexto de acesso, evitando o vazamento de credenciais ou dados excessivos. Esse princípio está alinhado ao conceito de mínimo privilégio e é implementado por meio de tokens de autenticação (ex.: SAML, OAuth) que contêm apenas as claims exigidas pelo provedor de serviço. Assim, o SSO não apenas simplifica a experiência do usuário, mas também reforça a segurança ao limitar a superfície de exposição de dados sensíveis.
Single Sign-On (SSO): Premissa (Revelação mínima de dados, Apenas o necessário para o contexto); Princípio relacionado (Mínimo privilégio); Implementação (Tokens (SAML, OAuth), Claims exigidas pelo provedor de serviço); Benefícios (Simplifica experiência do usuário, Reforça segurança (limita exposição))