Questão 2065379 de Tecnologia da Informação - FCC 2026

Questão

ID 2065379

Disciplina: Tecnologia da Informação

Assunto: OAuth 2.0

Ano: 2026 Banca: FCC - Fundação Carlos Chagas Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo

Uma empresa municipal de transporte está expondo uma API de mobilidade para integração com aplicativos de terceiros (rotas, recarga de créditos, emissão de recibos) e para quiosques de autoatendimento em estações de metrô. A arquitetura de segurança foi redesenhada com base em OAuth 2.1. A equipe de segurança da informação precisa definir uma estratégia de emissão e uso de access tokens e refresh tokens para minimizar o impacto de roubo de dispositivos (celulares dos passageiros) e comprometimento de quiosques, mantendo boa experiência de uso. A configuração de tokens e controles de segurança que está mais alinhada às recomendações de OAuth 2.1 e às melhores práticas de proteção de APIs, nesse contexto, é:

Alternativa A:
Emitir tokens de acesso no formato JWT com validade de 24 horas e tratá-los como chaves de API, dispensando assim mecanismos adicionais de revogação ou detecção de uso indevido.
Alternativa B:
Configurar tokens de acesso com vida curta, utilizar refresh tokens com rotação a cada uso e revogação automática em caso de reutilização, aplicar escopos específicos por tipo de cliente e, para clientes de alto risco, vincular tokens ao cliente por mTLS ou DPoP.
Alternativa C:
Emitir tokens de acesso com validade de um ano para os aplicativos móveis, não utilizando refresh tokens, com o objetivo de reduzir a carga sobre o Authorization Server e evitar renovações frequentes.
Alternativa D:
Fornecer refresh tokens de longa duração, reutilizáveis e compartilhados entre múltiplos dispositivos do passageiro, permitindo acesso offline prolongado às APIs de bilhetagem, independentemente do dispositivo, e vincular os tokens por mTLS ou DPoP.
Alternativa E:
Permitir o uso de refresh tokens nos quiosques, armazenando-os em texto claro em banco de dados local, confiando na segmentação de rede e em controles físicos dos terminais para impedir abuso.

Estatísticas Cadernos

Questão 2065379

Continue estudando na plataforma