Questão 4175102

4175102 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FURB
Orgão: SED-SC

Provas:

Segurança LógicaSegurança na Internet

Em aplicações modernas, é comum permitir que serviços de terceiros acessem recursos protegidos de um usuário (como dados de perfil, arquivos ou e-mails) sem a necessidade de compartilhar credenciais diretamente. Para isso, utiliza-se o OAuth 2.0, que implementa um modelo de autorização delegada baseado em tokens de acesso e escopos definidos pelo servidor de autorização. Considerando o funcionamento do OAuth 2.0, assinale a alternativa correta:

O cliente deve armazenar as credenciais do usuário (como login e senha) de forma segura para renovar automaticamente o acesso aos recursos protegidos sempre que necessário.

O código de autorização (authorization code) pode ser reutilizado múltiplas vezes pelo cliente para obtenção de novos tokens de acesso, funcionando como uma credencial persistente equivalente à senha do usuário.

O token de acesso concedido ao cliente fornece acesso completo e irrestrito a todos os recursos disponíveis do usuário no servidor de recursos, independentemente dos escopos solicitados ou do consentimento explicitamente fornecido durante o fluxo de autorização.

O token de acesso permite que o cliente acesse recursos protegidos em nome do usuário, limitado pelos escopos autorizados e pelo tempo de validade definido pelo servidor de autorização.

O OAuth 2.0 é responsável por garantir a confidencialidade e integridade dos dados durante a comunicação entre cliente e servidor, substituindo mecanismos criptográficos de transporte ao prover proteção nativa contra interceptação, ataques man-in-the-middle e vazamento de dados em trânsito.

Questão Anulada