Questão 1047796

Tecnologia da Informação · 2023

Questão

ID 1047796

Disciplina: Tecnologia da Informação

Assunto: OAuth 2.0

Ano: 2023 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Prefeitura Municipal de Pindamonhangaba

No padrão OAuth 2.0, a respeito de tokens do tipo Bearer, é correto afirmar que

Alternativa A:
não apresentam a possibilidade de expirar após um intervalo de tempo e, portanto, não são considerados seguros.
Alternativa B:
são encriptados por si só e, portanto, o uso de TLS é dispensável em requisições que acessam recursos protegidos, conforme RFC 6750.
Alternativa C:
baseiam-se em um Message Authentication Code (MAC) criptográfico computado com elementos da requisição ao recurso protegido, sendo enviado no próprio cabeçalho HTTP.
Alternativa D:
consistem em strings no formato usuário:senha codificados em Base64. codificados em Base64.
Alternativa E:
qualquer um que possua o token pode utilizá-lo para acessar recursos protegidos, desde que ele seja válido, sem precisar provar a posse de uma chave criptográfica.