Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — FGV 2026

Segurança da InformaçãoAutenticação
Código
gp007227
Banca
FGV
Órgão
TJ-SC
Ano
2026
Cargo
Analista de Sistemas
No complexo e conectado ambiente de serviços disponíveis na rede mundial, garantir a autenticidade de um usuário para que possa acessar apenas os conteúdos a ele disponíveis é um processo fundamental. Com a proliferação da necessidade de se autenticar a cada interação, surgiu a tecnologia de Single-Sign on (SSO).

Assim sendo, o SSO é
  1. Auma solução integradora, que permite que um servidorautentique diversos usuários para acessá-lo simultaneamente.
  2. Buma instanciação do Keycloak, protocolo de autenticação remota padronizada pela RFC 6749.
  3. Cum serviço que reduz o número de autenticações em múltiplossistemas.
  4. Dum processo que garante autenticação segura com apenas umfator.
  5. Euma tecnologia que deve ser instalada em um servidor singularda rede, para acesso remoto de vários sistemas a esse servidor.
Revelar gabarito e comentário

GabaritoC — um serviço que reduz o número de autenticações em múltiplos sistemas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Single Sign-On (SSO)

Gabarito: letra C. O SSO (Single Sign-On) é um serviço que permite ao usuário autenticar-se uma única vez e acessar múltiplos sistemas sem novas credenciais, reduzindo o número de autenticações. Essa definição está alinhada ao conceito de logon único: "Um usuário autorizado faça logon com segurança em várias aplicações e sites usando apenas um conjunto de credenciais" (conteúdo de apoio).

Alternativa A — ❌ Incorreta

Descreve um servidor autenticando diversos usuários simultaneamente, o que não é SSO. SSO foca em um único usuário acessar múltiplos sistemas, não em múltiplos usuários autenticando-se ao mesmo tempo.

Alternativa B — ❌ Incorreta

Keycloak é uma implementação de OAuth 2.0, mas SSO não é uma instanciação específica desse protocolo. OAuth 2.0 (RFC 6749) é um framework de autorização, não define SSO diretamente.

Alternativa C — ✅ Correta ⟵ GABARITO

Correta: SSO reduz as autenticações ao permitir que o usuário faça login uma vez e acesse diversos sistemas. É um serviço que aumenta a conveniência e a produtividade.

Alternativa D — ❌ Incorreta

SSO não garante segurança com apenas um fator; pode usar múltiplos fatores (MFA). O foco é na quantidade de logins, não no número de fatores.

Alternativa E — ❌ Incorreta

Embora o SSO possa usar um servidor central, não é obrigatório que seja instalado em um servidor singular da rede. A descrição é imprecisa e não captura a essência do SSO.

PEGA ESSA DICA!

Para provas, lembre-se: SSO = uma senha, vários sistemas. Questões frequentemente testam a diferença entre SSO e autenticação multifator ou autorização.

Link permanente: /questoes/gp007227