Questão 2065369 de Tecnologia da Informação - FCC 2026

Questão

ID 2065369

Disciplina: Tecnologia da Informação

Assunto: OpenID Connect (OIDC)

Ano: 2026 Banca: FCC - Fundação Carlos Chagas Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo

Uma empresa de mobilidade urbana está implantando um novo sistema de bilhetagem digital para o transporte público da cidade onde os usuários poderão se autenticar no aplicativo móvel e, posteriormente, usar QR Codes dinâmicos ou NFC para validar a passagem nos validadores dos ônibus e estações. A área de TI decidiu adotar OpenID Connect (OIDC) sobre OAuth 2.0 para autenticação centralizada, integrando-se ao provedor de identidade do governo municipal. No desenho da solução, o arquiteto de segurança precisa garantir que o backend da aplicação de bilhetagem obtenha de forma segura a identidade autenticada do usuário para associar os créditos de viagem, sem expor credenciais no app móvel e minimizando risco de uso indevido de tokens nos validadores embarcados. Nessa situação, a abordagem de autenticação mais adequada com OpenID Connect para o aplicativo móvel de bilhetagem é:

Alternativa A:
Adotar o fluxo Hybrid do OpenlD Connect e permitir que os terminais validadores também atuem como clientes OIDC independentes, compartilhando o mesmo client_id e e client_secret do aplicativo móvel para simplificar a integração. do aplicativo móvel para simplificar a integração.
Alternativa B:
Implementar o fluxo Authorization Code com PKCE no aplicativo móvel, fazendo com que a aplicação receba um código de autorização e troque-o por tokens diretamente com o OpenID Provider, validando a assinatura e as claims do ID Token no backend antes de associar créditos ao usuário.
Alternativa C:
Implementar o fluxo Client Credentials para que o backend da bilhetagem obtenha tokens em nome de si próprio, assumindo que não é necessário um ID Token porque o backend já conhece a identidade do usuário pelo número do cartão de transporte.
Alternativa D:
Utilizar o fluxo Implicit do OpenlD Connect para o aplicativo móvel, recebendo o ID Token diretamente na URL de redirecionamento, e distribuindo esse mesmo ID Token para os validadores de ônibus reutilizarem durante todo o dia.
Alternativa E:
Configurar o aplicativo móvel como um client confidencial, armazenando o client secret no código-fonte compilado, e usar o fluxo Resource Owner Password Credentials para que o usuário informe login e senha diretamente ao app. que encaminhará essas credenciais ao OpenID Provider.

Estatísticas Cadernos

Questão 2065369

Continue estudando na plataforma