Questão de Segurança da Informação — SAML — CESPE / CEBRASPE 2024

SAML 2.0 e as partes envolvidas no SSO

✅ CERTO. A afirmação está correta: no SAML 2.0, as três partes envolvidas em um processo de autenticação com início de sessão única (SSO) são exatamente o sujeito (usuário), o provedor de identidade (IdP) e o provedor de serviços (SP). Essa é a estrutura fundamental do protocolo, que permite ao usuário autenticar-se uma única vez no IdP e acessar múltiplos serviços sem repetir o login.

O SAML (Security Assertion Markup Language) é um padrão baseado em XML para troca segura de dados de autenticação e autorização entre sistemas. No contexto de SSO, ele define um fluxo em que o usuário (sujeito) tenta acessar um recurso protegido no provedor de serviços (SP). O SP, por sua vez, redireciona o usuário para o provedor de identidade (IdP), que é a entidade confiável responsável por autenticar o usuário. Após a autenticação, o IdP gera uma asserção SAML (um token) contendo informações sobre a identidade do sujeito e a envia ao SP, que valida a asserção e concede acesso ao recurso.

Essas três entidades são os papéis (roles) clássicos do SAML: o sujeito (ou principal) é a pessoa ou entidade que busca acessar um serviço; o provedor de identidade (IdP) é quem autentica o usuário e emite as asserções; e o provedor de serviços (SP) é quem confia nas asserções do IdP e controla o acesso aos recursos. Essa tríade é a base do funcionamento do SSO com SAML, e é exatamente o que a questão descreve.

A banca explora aqui um conhecimento conceitual básico, mas fundamental: a distinção entre os papéis no SAML e a compreensão de que o SSO depende dessa estrutura de confiança entre IdP e SP. Não há pegadinha sutil — a afirmação é uma descrição fiel do modelo. O candidato que domina o fluxo do SAML reconhece imediatamente a correção.

Para fixar, veja o fluxo típico de SSO com SAML:

Gabarito: C (Certo).