Pular para o conteúdo principal

Questão de Redes de Computadores — Protocolo — CESPE / CEBRASPE 2025

Redes de ComputadoresProtocolo
Código
ce220274
Banca
CESPE / CEBRASPE
Órgão
TRF - 6ª REGIÃO
Ano
2025
Nível
Superior
Cargo
Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação
Julgue o próximo item, relativo aos serviços de autenticação Keycloak e OAuth 2.0.A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma aplicação de terceiros obtenha acesso por conta própria.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

OAuth 2.0 – Autorização e Acesso

❌ ERRADO. O OAuth 2.0 não concede acesso ilimitado a serviços HTTP; o acesso é limitado por escopo, duração e pode ser revogado. Além disso, o framework permite que aplicações de terceiros obtenham acesso por conta própria por meio do fluxo Client Credentials (credenciais do cliente), no qual a aplicação se autentica diretamente para acessar seus próprios recursos. Portanto, a afirmação está incorreta em ambos os pontos.

A banca explora dois conceitos centrais do OAuth 2.0:

  • Acesso ilimitado? Não. O token de acesso possui escopo (scope) e tempo de expiração (exp), definindo limites claros de quais recursos e por quanto tempo o acesso é permitido.

  • Aplicações de terceiros não podem obter acesso por conta própria? Podem sim. No fluxo Client Credentials, a própria aplicação (cliente) solicita um token diretamente ao servidor de autorização, sem envolver um usuário final, para acessar recursos que lhe pertencem (ex.: APIs internas).

Dessa forma, a assertiva contraria os princípios fundamentais do OAuth 2.0.

Gabarito: ERRADO

Link permanente: /questoes/ce220274