Questão 115 · Informática: Segurança da informação
SET @ROWID ON IBGE = 3170206; DEL ON TABCIDADES IN @ROWID; Julgue os próximos itens, relativos aos serviços de autenticação Keycloak e OAuth 2.0.
De acordo com a especificação OAuth 2.0, o token de acesso, credencial utilizada para acessar recursos protegidos, é uma string que representa uma autorização emitida para o cliente.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O item está correto ao afirmar que, de acordo com a especificação OAuth 2.0, o token de acesso é uma string que representa uma autorização emitida para o cliente, sendo utilizado como credencial para acessar recursos protegidos.
No contexto do OAuth 2.0, o token de acesso (access token) é uma credencial de segurança que permite a um aplicativo cliente acessar recursos protegidos em nome de um usuário. Ele é emitido por um servidor de autorização após a aprovação do usuário e é enviado ao servidor de recursos (onde os dados protegidos estão hospedados) para autenticar e autorizar as requisições do cliente. A especificação OAuth 2.0 (RFC 6749) define o token de acesso como uma string opaca para o cliente, cujo formato e conteúdo são de responsabilidade do servidor de autorização. Essa string, de fato, representa a autorização concedida ao cliente para acessar recursos específicos por um determinado período.
Dica: O OAuth 2.0 não é um protocolo de autenticação, mas sim de autorização. Ele permite que um aplicativo acesse recursos em nome de um usuário, sem que o aplicativo precise conhecer as credenciais do usuário.
Fundamentos: RFC 6749 (The OAuth 2.0 Authorization Framework)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 115, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.