Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025

Segurança da InformaçãoAtaques e ameaças
Código
ce209636
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2025
Nível
Superior
Cargo
Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.No contexto do protocolo OpenID Connect, um identity token representa o resultado de um processo de autenticação, com assinatura digital, que contém declarações descritoras do usuário e os detalhes da autenticação, como, por exemplo, informações sobre como e quando o usuário foi autenticado.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

OpenID Connect Identity Token

Identity Token (OpenID Connect)
  • 1Formato
    • JWT assinado digitalmente
  • 2Conteúdo
    • Declarações do usuário
      • sub (subject)
      • preferred_username
    • Detalhes da autenticação
      • issuer
      • audience
      • auth_time
      • acr / amr
  • 3Função
    • Representa o resultado da autenticação
LEVEL · soulevel.com.br

✅ CERTO. O item está correto. No OpenID Connect, o identity token é um JSON Web Token (JWT) assinado digitalmente que representa o resultado da autenticação do usuário. Ele contém declarações (claims) sobre o usuário (como sub e preferred_username) e detalhes da autenticação, incluindo issuer, subject, audience, issued at, expiration, e informações sobre como e quando o usuário foi autenticado (como auth_time, acr e amr). A descrição fornecida está alinhada com a especificação OpenID Connect.

Link permanente: /questoes/ce209636