Questão 101 · Informática: Segurança da informação
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
Em OAuth 2.0, um servidor de recursos que aceita apenas solicitações assinadas exige que cada solicitação assinada seja identificável de maneira exclusiva e seja processada uma única vez.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O item aborda um aspecto importante da segurança em sistemas distribuídos, especialmente em contextos que utilizam o protocolo OAuth 2.0. A exigência de que solicitações assinadas sejam identificáveis de maneira exclusiva e processadas uma única vez (mecanismo de replay protection ou proteção contra repetição) é uma prática de segurança fundamental para prevenir ataques de repetição. Nesses ataques, um invasor intercepta uma solicitação válida e a reenvia para o servidor, tentando explorar falhas ou obter acesso indevido.
Ao exigir uma identificação única para cada solicitação (geralmente por meio de um nonce ou um identificador de transação) e garantir que o servidor de recursos processe essa solicitação apenas uma vez, mesmo que seja recebida múltiplas vezes, o sistema se protege contra essa classe de ataques. Isso garante a integridade e a autenticidade das operações, impedindo que uma ação legítima seja duplicada indevidamente ou que uma autorização seja reutilizada de forma maliciosa.
Fundamentos: Conceitos de segurança da informação (proteção contra ataques de repetição) · Especificações de segurança em protocolos como OAuth 2.0 (boas práticas)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 101, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.