Enunciado
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes. OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.
Escolha uma alternativa para ver o gabarito.
Gabarito: B
Errado. O OAuth 2.0 foi criado justamente para que serviços de terceiros acessem dados do usuário sem conhecer a senha dele. Em vez de receber as credenciais, o cliente obtém do servidor de autorização, com aprovação do usuário, um token de acesso com escopo e validade limitados.
Base legal: Fundamento: RFC 6749 (The OAuth 2.0 Authorization Framework), Introduction "OAuth addresses these issues by introducing an authorization layer and separating the role of the client from that of the resource owner. In...
Explicação desenhada completa no app
O comentário de cada alternativa, os trechos da videoaula, o mapa mental do tema e o Marco para tirar dúvidas ficam no app. O cadastro é grátis.
Ver a explicação completa (grátis)Próxima questão desta prova
Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 85: EsteganografiaMais questões sobre o tema
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 83: Segurança da informação
- Questão comentada Policia Federal 2025 Cebraspe – Cargos de nível superior (cargos 1 a 14) – Questão 32: Segurança da informação
- Questão comentada Policia Federal 2025 Cebraspe – Cargos de nível superior (cargos 1 a 14) – Questão 29: Segurança da informação
- Questão comentada Policia Federal 2025 Cebraspe – Cargos de nível superior (cargos 1 a 14) – Questão 34: Segurança da informação
- Questão comentada Policia Federal 2025 Cebraspe – Agente Administrativo – Questão 49: Segurança da informação