Questão 57 · Informática: Segurança da informação

Gabarito: E.

O OpenID (OpenID Connect) é uma camada de identidade construída sobre o OAuth 2.0: o resultado da autenticação do usuário é entregue em um ID token, que tem o formato de JSON Web Token (JWT), um token compacto e assinado. Por isso a alternativa E é a correta.

Erros das demais:

• A: o LDAP é um protocolo de acesso e consulta a serviços de diretório, em que a autenticação ocorre por meio de operação de bind com identificação e senha; ele não usa token JWT.
• B: SSO (login único) não é um protocolo, e sim um modelo em que uma autenticação vale para vários sistemas; ele pode ser implementado por protocolos diferentes (como Kerberos, SAML ou OpenID Connect), e por isso não é o protocolo que usa JWT.
• C: o FIDO é um padrão de autenticação baseado em criptografia de chave pública, em que o autenticador assina um desafio; ele não se baseia em JWT.
• D: o NTLM é o protocolo de autenticação desafio-resposta do Windows, baseado em hash da senha; ele não usa JWT.

Dica: JWT associado a protocolo de autenticação remete ao OpenID Connect, cujo ID token é um JWT.