Questão 67 · Informática: Segurança da informação
Julgue os itens seguintes, relativos ao protocolo de autenticação OAuth 2.0.
Conforme o OAuth 2.0, o single sign-on é possível mediante a implementação de sessões, entretanto o single logout deve ser realizado individualmente.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item afirma que, conforme o OAuth 2.0, o single sign-on (SSO) é possível, mas o single logout (SLO) deve ser realizado individualmente. Essa afirmação está incorreta.
Embora o OAuth 2.0 seja um framework de autorização e não um protocolo de autenticação completo por si só, ele é frequentemente usado em conjunto com protocolos como o OpenID Connect (OIDC) para implementar SSO. Quando o SSO é implementado, a expectativa é que o single logout (SLO) também seja possível, permitindo que o usuário encerre todas as suas sessões em diferentes aplicações com uma única ação.
O OAuth 2.0, por si só, não especifica um mecanismo padrão para SLO, mas a sua arquitetura e a forma como é estendido por outros protocolos (como o OIDC) permitem a implementação de soluções de SLO. Portanto, a afirmação de que o SLO deve ser realizado individualmente, mesmo em um contexto onde o SSO é possível, é imprecisa e não reflete as capacidades e extensões do ecossistema de autenticação e autorização moderno que utiliza OAuth 2.0.
Dica: O Cebraspe costuma explorar as nuances entre OAuth 2.0 (autorização) e OpenID Connect (autenticação e SSO), bem como as funcionalidades de SSO e SLO.
Fundamentos: Conceitos de OAuth 2.0 · Conceitos de Single Sign-On (SSO) · Conceitos de Single Logout (SLO)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 67, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.