Questão de Tecnologia da Informação · CESGRANRIO Transpetro PSP-RH-2018.1 (nº 38)

Federação de Identidades é quando várias organizações (como empresas ou universidades) combinam de confiar umas nas outras: cada uma cuida da autenticação dos seus próprios usuários, mas aceita que usuários de outra organização entrem nos seus sistemas sem precisar criar uma senha nova — a identidade "viaja" entre elas por meio de um acordo de confiança.

• (A) Incorreta: Repasse de Credenciais não é um termo técnico padrão em federação; sugere que a senha em si é passada adiante, o que não acontece — na federação, apenas a afirmação de quem você é (token) é transmitida, nunca a senha.
• (B) Incorreta: Intercâmbio de Credenciais também não é o nome da técnica; além disso, dá a entender que as organizações trocam senhas entre si, o que violaria a segurança — o que se troca são tokens de autenticação, não credenciais brutas.
• (C) Incorreta: Delegação de Identidades é um conceito diferente, onde um usuário autoriza outro a agir em seu nome (ex.: um assistente acessa o e-mail do chefe) — aqui não há relação de confiança entre organizações distintas.
• (D) Incorreta: Exportação de Identidades não é um termo consagrado; além disso, "exportar" sugere enviar a identidade para fora de forma unilateral, enquanto a federação exige confiança mútua e acordos bilaterais.
• (E) Correta: O texto descreve exatamente o modelo de Federação de Identidades: organizações distintas estabelecem uma relação de confiança, e uma autoridade local aceita credenciais validadas por uma autoridade estrangeira (ex.: SAML, OIDC). A armadilha da banca está em usar palavras genéricas como "repasse" e "intercâmbio" para tentar confundir, mas o termo técnico correto para esse arranjo de confiança entre múltiplas organizações é "federação".