Questão de Segurança da Informação — Autenticação — FCC 2025
Segurança da InformaçãoAutenticação
- Código
- fc074719
- Banca
- FCC
- Órgão
- TRT - 15ª Região (SP)
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação
Um Tribunal Regional do Trabalho está implementando uma API RESTful para permitir que advogados acessem informações de processos judiciais de maneira segura, sigilosa e eficiente. Para proteger a API RESTtful, a prática mais adequada é
- Autilizar apenas HTTPS para todas as requisições.
- Bimplementar autenticação básica (Basic Authentication) com nome de usuário e senha em texto claro.
- Cpermitir acesso anônimo e monitorar acessos suspeitos manualmente.
- Dutilizar tokens JWT (JSON Web Tokens) para autenticação e autorização.
- Earmazenar senhas de usuários em cookies não criptografados.