Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2025
Segurança da Informação›Autenticação
Código
ce208458
Banca
CESPE / CEBRASPE
Órgão
MPE-CE
Ano
2025
Nível
Superior
Cargo
Analista Ministerial - Especialidade: Ciências da Computação
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de token, que pode ser usado com OAuth 2 para transmitir informações de forma segura entre partes.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
OAuth 2.0 e JWT
Gabarito: ✅ Certo. A afirmativa descreve corretamente o OAuth 2 como um protocolo de autorização que não expõe credenciais, e o JWT como um formato de token que pode ser usado com OAuth 2 para transmissão segura de informações.
A banca testa o conhecimento básico sobre dois conceitos fundamentais de segurança da informação: OAuth 2.0 e JWT. O OAuth 2.0 é um padrão aberto para autorização, permitindo que aplicativos obtenham acesso limitado a recursos de um usuário sem expor suas credenciais (como senha). O JWT é um padrão (RFC 7519) para criação de tokens que contêm claims (informações) e podem ser assinados digitalmente, garantindo integridade e autenticidade. No contexto do OAuth 2.0, o JWT é comumente utilizado como token de acesso ou token de identidade (especialmente com OpenID Connect), permitindo que a informações seja transmitida de forma segura entre as partes.
Portanto, a afirmativa está correta.
Autenticação/Autorização: OAuth 2.0 (Protocolo de autorização, Não expõe credenciais, Acesso limitado a recursos); JWT (RFC 7519) (Formato de token, Contém claims (informações), Assinado digitalmente); Relação (JWT usado como token de acesso, Transmissão segura entre partes)