Questão 70 · Informática: Segurança da informação
Julgue os próximos itens, relativos a H2, Keycloak, Webhooks, Git, CD (continuous delivery) e CI (continuous integration).
O Keycloak é considerado uma pilha de software completa cujo objetivo principal é gerenciar a segurança em contêineres à medida que ele administra a infraestrutura de docker.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: ERRADO.
O item afirma que o Keycloak é uma pilha de software para gerenciar a segurança em contêineres e a infraestrutura Docker. Essa afirmação está incorreta. O Keycloak é, de fato, uma solução de código aberto para gerenciamento de identidade e acesso (IAM - Identity and Access Management). Seu objetivo principal é fornecer recursos como Single Sign-On (SSO), gerenciamento de usuários, autenticação e autorização para aplicações e serviços. Embora possa ser executado em contêineres Docker, sua função não é gerenciar a segurança dos contêineres ou da infraestrutura Docker em si, mas sim a segurança das aplicações que podem estar rodando nesses contêineres, controlando quem pode acessá-las e o que podem fazer. Ele atua como um servidor de autenticação e autorização centralizado, não como uma ferramenta de orquestração ou segurança de contêineres.
Fundamentos: Conceito de Keycloak (Identity and Access Management - IAM) · Conceito de segurança de contêineres e orquestração Docker
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 70, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.