Questão 970769 de Informática - FURB 2025

Questão

ID 970769

Disciplina: Informática

Assunto: Token

Ano: 2025 Banca: FURB - Universidade de Blumenau Órgão: Prefeitura Municipal de Florianópolis

Durante uma auditoria de segurança em um sistema de dados financeiros, a equipe responsável identificou uma vulnerabilidade crítica em um micro serviço responsável pela autenticação do sistema. O sistema estava aceitando tokens JWT cujo cabeçalho (header) especificava o algoritmo "none". Um atacante, explorando essa falha, conseguiu gerar manualmente um token falso com privilégios de administrador, obtendo acesso não autorizado a recursos sensíveis do sistema. Em relação à autenticação e autorização baseadas em tokens JWT, assinale a alternativa que descreve corretamente a implicação direta de permitir o uso do algoritmo "none":

Alternativa A:
Essa configuração exige que o servidor valide a ausência de assinatura utilizando uma chave simétrica nula (vazia).
Alternativa B:
O token é assinado com uma chave privada, mas não verificado, permitindo autenticação parcial sem validação de integridade.
Alternativa C:
O token não é assinado com uma chave pública e verificado com uma chave privada, permitindo engenharia reversa da assinatura.
Alternativa D:
O token não é assinado, permitindo que qualquer pessoa crie tokens falsos com permissões arbitrárias, comprometendo os mecanismos de autenticação e autorização.
Alternativa E:
O token é assinado com uma chave pública e verificado com uma chave privada, o que permite a autenticação baseada em criptografia assimétrica e a criação de tokens sem restrição de privilégios.

Estatísticas Cadernos

Questão 970769

Continue estudando na plataforma