Questão pública

Questão de Segurança da Informação

FGV - TRF 1a - Especialidade: Tecnologia da Informação - 2024 • FGV • 2024

ID 26294 Segurança da Informação FGV TRF 1a Especialidade: Tecnologia da Informação 2024

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão de debug 31, Ana pausou a execução do fluxo logo após o servidor retornar um código de autorização. Com base na RFC 6749, Ana sabe que o próximo passo esperado no fluxo da sessão 31 é:

o servidor autenticar o cliente;

o cliente solicitar um token de acesso;

o servidor autenticar o dono do recurso;

o cliente direcionar o dono do recurso ao endpoint de autorização;

o servidor solicitar ao dono do recurso a concessão de acesso do cliente ao recurso.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta