Questão nº 37
Questão de Tecnologia da Informação · FCC TRT4 2022 (nº 37)
Um Técnico está participando da implantação de um sistema de microsserviços e utilizou um Servidor de Borda para proteger os microsserviços expostos contra solicitações de clientes mal-intencionados. Para proteger os serviços expostos e garantir que os clientes sejam confiáveis utilizou protocolos padrão e práticas recomendadas, incluindo um padrão aberto (RFC 7519) que consiste no uso de objetos JSON como uma maneira de transmitir informações com segurança entre as partes. Este padrão é conhecido como JSON
- AAPI Key (JAK).
- BTrustworthy Protocol (JTP).
- COAuth (JOA).
- DWeb Token (JWT). (alternativa correta)
- ESecurity Protocol (JSP).
Resposta comentada
Gabarito Alternativa D
Um JSON Web Token (JWT) é como um "passaporte digital" compacto e seguro, que usa objetos JSON para transmitir informações verificáveis entre diferentes sistemas, geralmente para autenticação e autorização.
- (A) Incorreta: Uma API Key é uma chave simples para identificar e controlar acesso, não um objeto JSON padronizado (RFC 7519) para transmitir informações seguras entre partes. A sigla "JAK" é inventada. Armadilha: API Keys são usadas em segurança de APIs e microsserviços, o que pode confundir, mas não correspondem à descrição de um "objeto JSON" e "RFC 7519".
- (B) Incorreta: "Trustworthy Protocol" é um termo genérico e "JTP" não corresponde a nenhum padrão conhecido na área de segurança ou tokens.
- (C) Incorreta: OAuth é um framework de autorização que pode utilizar JWTs como tokens de acesso, mas não é o padrão do objeto JSON em si. A questão descreve o formato do token (RFC 7519), não o fluxo de autorização. A sigla "JOA" é inventada.
- (D) Correta: O padrão JSON Web Token (JWT), definido pela RFC 7519, utiliza objetos JSON para transmitir informações de forma segura e verificável entre as partes, exatamente como descrito na questão.
- (E) Incorreta: "Security Protocol" é um termo genérico e "JSP" geralmente se refere a JavaServer Pages, que é uma tecnologia de desenvolvimento web, não um padrão de token de segurança.
Fonte: FCC TRT4 2022 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.