Questão de Segurança da Informação — Autenticação — FGV 2024
Segurança da Informação›Autenticação
Código
fg099873
Banca
FGV
Órgão
TJ-RR
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Ciência de Dados e Analytics
Considerando os conceitos e ferramentas relacionados a serviços de autenticação/autorização, webhooks e message brokers, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).( ) Um dos principais objetivos do SAML é proporcionar Single-Sign On (SSO), isto é, permitir que um usuário se autentique uma vez e tenha acesso a outros sistemas sem a necessidade de fornecer novamente suas credenciais.( ) No protocolo MQTT do RabbitMQ, a publicação de mensagens acontece dentro do contexto de um link.( ) Keycloak permite a implementação de Single-Sign On (SSO) e fornece suporte para OpenID Connect e OAuth 2.0.As afirmativas são, respectivamente,
AV – F – F.
BV – F – V.
CV – V – F.
DF – F – V.
EF – V – V.
Revelar gabarito e comentário▾
GabaritoB — V – F – V.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação e Autorização: SAML, MQTT, RabbitMQ e Keycloak
Gabarito: B (V – F – V). A primeira afirmativa é verdadeira: o SAML é um padrão voltado para SSO (Single-Sign On), permitindo autenticação única em múltiplos sistemas. A segunda é falsa: no protocolo MQTT, a publicação de mensagens ocorre em tópicos (topics) e não dentro de um "link"; o RabbitMQ suporta MQTT via plugin, mas o conceito de "link" não existe nesse contexto. A terceira é verdadeira: o Keycloak é uma ferramenta de gerenciamento de identidade que implementa SSO e suporta os protocolos OpenID Connect e OAuth 2.0.
SAML
1Objetivo principal
SSO (autenticação única)
2Formato
XML
3MQTT
Modelo
Publish/Subscribe
Publicação
Em tópicos (topics)
Não usa "link"
4Keycloak
Tipo
IAM (Identity and Access Management)
Funcionalidades
SSO
OpenID Connect
OAuth 2.0
LEVEL · soulevel.com.br
Análise das afirmativas
Primeira afirmativa — ✅ Verdadeira
O SAML (Security Assertion Markup Language) é um padrão baseado em XML para troca de dados de autenticação e autorização. Seu principal objetivo é viabilizar o SSO, permitindo que um usuário faça login uma única vez e acesse diversos serviços sem reautenticação. A descrição está correta.
Segunda afirmativa — ❌ Falsa
O MQTT é um protocolo de mensagens publish/subscribe amplamente utilizado em IoT. A publicação de mensagens é feita em tópicos (topics), e os subscribers recebem as mensagens dos tópicos aos quais se inscrevem. O termo "link" não faz parte do vocabulário do MQTT. O RabbitMQ é um message broker que suporta o protocolo MQTT por meio de um plugin, mas a afirmação sobre "dentro do contexto de um link" é incorreta.
Terceira afirmativa — ✅ Verdadeira
O Keycloak é uma solução open source de Identity and Access Management (IAM) que oferece funcionalidades de SSO. Ele implementa padrões abertos como OpenID Connect (OIDC) e OAuth 2.0, permitindo integração com diversas aplicações. A afirmação está correta.
Conclusão
A sequência correta é V – F – V, correspondente à alternativa B.