Questão 5644846

• Banca: CESPE / CEBRASPE
• Órgão: DPE-RO
• Ano: 2022
• Provas: CESPE / CEBRASPE - 2022 - DPE-RO - Analista da Defensoria Pública - Programação
• Disciplina: Não definido

Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um servidor de autorização falso. 

Para mitigar um ataque dessa natureza, é correto 

• A. adotar as melhores práticas de proteção para o armazenamento de credenciais do servidor de autorização. 
• B. proteger os servidores que mantêm as configurações sensíveis e as bases de dados de autorizações.  
• C. aplicar criptografia para as credenciais e tokens armazenados pela máquina cliente. 
• D. implementar criptografia sobre o tráfego das requisições enviadas ao servidor de autorização. 
• E. utilizar um servidor de autenticação para certificar a identidade do servidor de autorização. 

Gabarito: E