Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2024
Segurança da Informação›Autenticação
Código
ce187607
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Tecnologia da Informação - Orientação Microinformática de TI
A respeito de métodos de autenticação, julgue o próximo item.JWT (JSON web tokens) é um método de token criptografado com chave pública baseada em biometria de autenticação e, portanto, pode funcionar integrado ao celular de um usuário.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação com JWT
Gabarito: ❌ ERRADO. A afirmação de que JWT é um método de token criptografado com chave pública baseada em biometria está incorreta. JWT (JSON Web Token) é um formato de token que pode ser assinado ou criptografado, mas a criptografia com chave pública não tem relação com biometria. Biometria é um fator de autenticação ("algo que o usuário é"), enquanto JWT é um mecanismo de transmissão de claims, geralmente utilizado após a autenticação, não um método de token criptografado baseado em biometria.
A banca testa o conhecimento sobre os fatores de autenticação e o funcionamento do JWT. JWT pode ser usado em conjunto com biometria (por exemplo, um token JWT emitido após autenticação biométrica), mas não é inerentemente criptografado com chave pública biométrica. A afirmação mistura conceitos: chave pública é um parâmetro criptográfico, biometria é uma característica física.
NÃO CAIA NESSA!
A banca tenta confundir ao associar JWT com criptografia por chave pública e biometria como se fossem intrínsecos. Na realidade, JWT é um token que pode ser assinado/criptografado, mas a chave pública não é "baseada em biometria". Biometria é um fator de autenticação separado.
❌ ERRADO. O item está errado porque JWT não é um método criptografado com chave pública baseada em biometria.