Questão 117 · Informática: Segurança da informação
SET @ROWID ON IBGE = 3170206; DEL ON TABCIDADES IN @ROWID; Julgue os próximos itens, relativos aos serviços de autenticação Keycloak e OAuth 2.0.
A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma aplicação de terceiros obtenha acesso por conta própria.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item afirma que a estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido. Essa afirmação está incorreta. O OAuth 2.0 é um framework de autorização que permite a uma aplicação de terceiros obter acesso limitado a um serviço HTTP em nome de um usuário. O acesso é limitado por scopes (escopos), que definem as permissões concedidas ao token. Um token válido não garante acesso ilimitado; ele concede acesso apenas às permissões especificadas nos scopes associados a ele. Além disso, os tokens possuem um tempo de vida (expiração), o que também limita o acesso. A segunda parte da afirmação, "mas não permite que uma aplicação de terceiros obtenha acesso por conta própria", está correta no contexto de que a aplicação de terceiros precisa da autorização do usuário para acessar os recursos protegidos, não podendo simplesmente "pegar" o acesso sem essa interação.
Dica: O Cebraspe frequentemente testa o conhecimento sobre os scopes e a natureza limitada do acesso concedido pelo OAuth 2.0.
Fundamentos: Conceitos de OAuth 2.0 (RFC 6749)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 117, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.