Questão 1545838

Tecnologia da Informação · 2022

Questão

ID 1545838

Disciplina: Tecnologia da Informação

Assunto: OAuth 2.0

Ano: 2022 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Defensoria Pública do Estado de Rondônia

Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um servidor de autorização falso.

Para mitigar um ataque dessa natureza, é correto

Alternativa A:
adotar as melhores práticas de proteção para o armazenamento de credenciais do servidor de autorização.
Alternativa B:
proteger os servidores que mantêm as configurações sensíveis e as bases de dados de autorizações.
Alternativa C:
aplicar criptografia para as credenciais e tokens armazenados pela máquina cliente.
Alternativa D:
implementar criptografia sobre o tráfego das requisições enviadas ao servidor de autorização.
Alternativa E:
utilizar um servidor de autenticação para certificar a identidade do servidor de autorização.

Estatísticas Cadernos

Questão 1545838

Continue estudando na plataforma