Questões

Os executivos responsáveis por uma empresa decidiram, recentemente, migrar toda sua força de trabalho para o modelo de home-office. Para facilitar essa migração, os serviços de diretório de identidades e armazenamento de arquivos foram migrados para provedores de serviços externos (nuvem pública), onde os usuários têm acesso diretamente aos serviços sem necessidade de estar na rede da empresa.

Nesse sentido, assinale a opção que indica a ação efetiva para:

- Prover visibilidade sobre o uso dos serviços externos.

- Controle sobre os cumprimentos das políticas de segurança da informação.

- Proteção contra vazamento de identidades. 

Julgue o próximo item, relativo aos serviços de autenticação Keycloak.

Em Keycloak, a troca de token é o processo pelo qual um cliente pode trocar um token Keycloak existente por um token externo. 

Sobre autenticação e segurança em APIs REST, analise as afirmações:

I. O JWT (JSON Web Token) permite a transmissão segura de informações entre partes como um objeto JSON.

II. O OAuth 2.0 é um framework de autorização que permite acesso limitado a recursos do usuário.

III. O OpenID Connect adiciona uma camada de autenticação sobre o OAuth 2.0.

IV. Tokens Bearer devem sempre ser transmitidos através de conexões HTTPS.

Estão corretas as afirmações:

No modelo de identidade federada, o SP (service provider) fornece recursos ao usuário após verificar a autenticidade da sua identidade.

Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recursos que realmente necessitem ser públicos, como websites disponíveis para a Internet. 

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir.

No contexto do OAuth 2.0, os refresh tokens, diferentemente dos access tokens, destinam-se somente ao uso com servidores de autorização e não são enviados para servidores de recursos. 

Considere o seguinte protocolo de autenticação, especificado na recomendação X.509.

A→B: A{ta,ra,B}

B→A: B{tb,rb,A,ra}

A→B: A{rb,B}

Onde:

A→B significa envio de informação de A para B;

X{M} representa o envio da mensagem M assinada por X (a mensagem e a assinatura da mensagem enviada);

ta e tb são marcas (estampas) de tempo;

ra e rb são números únicos gerados por A e B respectivamente;

Sobre esse mecanismo de autenticação, assinale a alternativa correta.