ID 186718 Tecnologia da Informação Autenticidade CEBRASPE 2026 Texto associado Acerca de conceitos básicos de segurança da informação, OAuth 2.0, OpenID Connect e JWT, julgue os itens a seguir. Em arquiteturas de autenticação e autorização que utilizam JWT assinado, a verificação criptográfica da assinatura do token , calculada sobre o cabeçalho e o payload , permite validar a integridade do token e a autenticidade do emissor, viabilizando seu uso em modelos stateless . C Certo E Errado
ID 180359 Tecnologia da Informação Autenticidade FCC 2026 Considerando que um Ministério Público Estadual implementou autenticação federada por meio de OpenID Connect para unificar acesso aos sistemas administrativos e processuais, exigindo validação criptográfica da identidade do usuário autenticado antes da autorização nas aplicações cliente, o artefato que corresponde à prova verificável de autenticação no OpenID Connect (OIDC) é um A Authorization Code temporário retornado pelo endpoint de autorização para troca por tokens no endpoint de token . B conjunto de claims retornadas pelo Userinfo Endpoint contendo atributos do usuário autenticado. C Access Token emitido pelo Authorization Server, para acesso a recursos protegidos nas APIs da aplicação cliente. D Refresh Token emitido para obtenção de tokens de acesso ausentado a necessidade de nova autenticação do usuário. E ID Token estruturado como JSON Web Token assinado pelo Provedor de Identidade.
ID 176779 Tecnologia da Informação Autenticidade FCC 2024 Uma prefeitura está implementando um sistema para distribuição de documentos oficiais, como Certidão de Tributos Mobiliários e alvarás de construção, de forma digital. Para garantir a integridade e a origem dos documentos oficiais emitidos pela prefeitura a solução adequada é A criptografia simétrica (3DES) e hash MD5. B criptografia simétrica (RSA) e hash SHA-1. C certificado digital emitido por uma CA e assinatura digital com o algoritmo MD5. D certificado digital autoassinado e assinatura digital com SHA-1. E certificado digital emitido por uma CA e assinatura digital com SHA-256.
