Questão nº 86
Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 86)
Uma organização pública adota um mecanismo no qual, após a validação inicial das credenciais do usuário, é emitido um artefato digital assinado que passa a acompanhar as requisições subsequentes ao sistema, permitindo que o servidor valide a identidade e os atributos do usuário sem a necessidade de nova autenticação a cada solicitação.
A partir da descrição do mecanismo adotado na situação hipotética precedente, é correto concluir que a referida organização faz o uso de
- Aautenticação baseada em certificado digital.
- Bautenticação por token físico.
- Cautenticação de dois fatores (2FA).
- DOAuth 2.0.
- EJWT (JSON web token). (alternativa correta)
Resposta comentada
Gabarito Alternativa E
O JWT (JSON Web Token) é um padrão digital que funciona como um "crachá" assinado criptograficamente, permitindo que o servidor reconheça o usuário e seus dados sem precisar consultar o banco de dados a cada clique.
- (A) Incorreta: Refere-se a credenciais baseadas em infraestrutura de chaves públicas e criptografia assimétrica, e não ao formato do artefato digital descrito.
- (B) Incorreta: Trata de um dispositivo físico (como um token USB ou chaveiro eletrônico) usado para gerar códigos, o que não corresponde ao artefato digital trafegado nas requisições.
- (C) Incorreta: Exige duas formas diferentes de verificação de identidade (como senha mais código por SMS), enquanto o texto foca no pós-autenticação.
- (D) Incorreta: A armadilha da banca! O OAuth 2.0 é um protocolo de autorização que pode usar tokens, mas o texto descreve especificamente a estrutura e a assinatura digital de um artefato que carrega dados do usuário, característica própria do JWT.
- (E) Correta: O enunciado descreve exatamente a definição de um JWT, um padrão aberto baseado em JSON que emite um token assinado digitalmente para autenticação stateless (sem estado) em requisições web.
Fonte: CEBRASPE SEMA AM 25 2025 Analista Ambiental – Especialidade: Análise de Redes. Reproduzida para fins de estudo.