Questão de Tecnologia da Informação · CESGRANRIO Transpetro PSP-RH-2018.1 (nº 49)

O Active Directory Federation Services (AD FS) é o serviço do Windows Server que permite autenticação sem senha (sign-on) usando opções como Windows Hello for Business, certificados e autenticação de dispositivo — ele "federa" a identidade entre sistemas, eliminando a necessidade de digitar senha a cada acesso, justamente para evitar roubo de credenciais.

• (A) Incorreta: "Active Directory Token Services" não existe como serviço real do Windows Server; tokens são emitidos pelo AD FS, não por um serviço com esse nome.
• (B) Incorreta: "Active Directory Credential Services" não é um serviço oficial; o AD FS é quem gerencia credenciais federadas, mas com nome diferente.
• (C) Correta: O AD FS é o serviço oficial do Windows Server 2016 que oferece as três novas opções de sign-on sem senha (Windows Hello, certificados e autenticação de dispositivo), prevenindo ataques com senhas pescadas/vazadas.
• (D) Incorreta: "Cloud-based Authentication Services" é um termo genérico, não um serviço específico do Windows Server; o AD FS pode ser local ou híbrido, mas não é esse o nome.
• (E) Incorreta: "Cloud-based Single Sign-On Services" descreve uma funcionalidade (SSO), mas não é o nome do serviço; a pegadinha aqui é que o AD FS faz SSO, mas a banca quer o nome técnico exato.

Armadilha da banca: A letra (E) é a mais tentadora porque o AD FS fornece Single Sign-On (SSO) — mas a questão pergunta "qual é o serviço", não "qual é a função". A banca troca o nome do serviço por uma descrição genérica de sua função, fazendo você marcar errado se não souber o nome oficial.