Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2025
Segurança da Informação›Norma 27005
Código
ce215950
Banca
CESPE / CEBRASPE
Órgão
SUSEP
Ano
2025
Nível
Superior
Cargo
Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.Um provedor OpenID é um aplicativo ou site que terceiriza sua função de autenticação de usuário por meio de um protocolo de gestão de identidades de código aberto.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
OpenID Provider
Gabarito: ❌ Errado. A afirmativa inverte o papel do provedor OpenID. Um provedor OpenID (OpenID Provider – OP) é a entidade que fornece a autenticação para outros sites (relying parties), e não um site que terceiriza sua própria autenticação. A redação "terceiriza sua função de autenticação" sugere que o provedor delega a autenticação a terceiros, o que é o oposto do conceito.
A banca testa o entendimento do fluxo do OpenID: o usuário se autentica no provedor OpenID, e este emite uma declaração de identidade para o site que confia (relying party). Portanto, o provedor é quem executa a autenticação, e não quem a terceiriza.
1Usuário acessa relying party
2RP redireciona ao OpenID Provider
3Usuário autentica no OP
4OP emite declaração de identidade
5RP recebe e confia na identidade
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca os sujeitos: o candidato pode ler rapidamente e associar "OpenID" a autenticação terceirizada, mas quem terceiriza é o relying party, não o provedor. Na verdade, o provedor é o prestador do serviço de autenticação.
Além disso, OpenID é um protocolo aberto (open standard), mas a expressão "código aberto" refere-se a software, não ao protocolo em si. Embora existam implementações open source, o protocolo é um padrão, não código.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)