Questão 944533

• Banca: VUNESP
• Órgão: FUNDUNESP
• Ano: 2013
• Provas: VUNESP - 2013 - FUNDUNESP - Analista Programador Júnior
• Disciplina: Programação
• Assuntos: JEE (Java Enterprise Edition); Plataforma Java

Na plataforma J2EE, o serviço JAAS tem a função de

• A. definir as configurações de várias aplicações, centralizando o seu gerenciamento.
  
• B. garantir a segurança da aplicação por meio da encriptação das requisições.
  
• C. implementar a camada de negócios de uma aplicação, simplificando as alterações no leiaute.
  
• D. fornecer mecanismos de autenticação e autorização aos usuários.
  
• E. permitir que sejam criadas aplicações com conteúdo dinâmico por meio do uso de AJAX.
  

Gabarito: D

Comentários

• Java Autenthication and Authorization Service (JAAS) (API padrão do Java para segurança)
• Prezados,
  Segundo a documentação da Oracle , o JAAS ( Java autentication and autorization service ) é uma API que fornece mecanismos para as aplicações usarem os serviços de autenticação e autorização sem a necessidade de acoplarem fortemente a eles, garantindo um pouco mais de independência fazendo a utilização dos serviços de autenticação e autorização como requisições às interfaces que fornecem o serviço.
  Portanto, alternativa correta é a letra D
  Fonte : http://www.oracle.com/technetwork/java/javase/jaas/index.html
• Serviço de Autenticação e Autorização do Java (Java Authentication and Authorization Service), ou JAAS, é uma API que permite às aplicações escritas na plataforma J2EE usar serviços de controle de autenticação e autorização sem necessidade de a eles (aos serviços) estarem fortemente dependentes.

• Java Authentication and Authorization Service (JAAS) permite autenticação e autorização de um usuário específico ou de um grupo de usuários. de modo desacoplado para segurança em JEE. JEE permite segurança definida em deployment e torna as aplicações portáteis para muitas implementações de varios fabricantes. regras de controle de acesso: declarativas e pelo desenvolvedor. interpretadas quando a aplicação é instalada no servidor, poupando o profissional da complexidade da segurança. O JEE permite tb mecanismos de segurança externos, como Active Directory e LDAP, sem alteração no código fonte