Autenticação Segura e Gerenciamento de Sessões em Aplicativos Móveis

Áudio automático ativado: as próximas questões serão lidas ao clicar em Continuar.

1. 1

   Qual fluxo OAuth 2.0 é recomendado para autenticar usuários em aplicativos móveis, considerados clientes públicos?

   A Authorization Code com PKCE B Client Credentials com segredo incorporado C Implicit Flow com token na URL
2. 2

   No fluxo OAuth 2.0 com PKCE representado, qual valor deve permanecer secreto no dispositivo até a troca do código de autorização?

   

   A O code challenge B O code verifier C O identificador público do cliente
3. 3

   A imagem representa uma área protegida pelo sistema operacional para armazenar credenciais. Qual dado deve ser mantido preferencialmente nessa área?

   

   A A cor selecionada para o tema do aplicativo B O catálogo público exibido na tela inicial C Um refresh token associado à sessão do usuário
4. 4

   Qual é o principal benefício da rotação de refresh tokens?

   A Detectar reutilização e limitar os efeitos do roubo de um token antigo B Eliminar a necessidade de expiração dos access tokens C Permitir que os tokens sejam armazenados sem proteção
5. 5

   Qual afirmação descreve corretamente o papel da biometria em um aplicativo móvel?

   A A biometria substitui automaticamente a autenticação e a autorização do servidor B A biometria pode liberar localmente uma chave ou credencial protegida após verificação do usuário C A impressão digital deve ser enviada à API para comparação
6. 6

   Ao configurar o URI de redirecionamento de um fluxo de login, qual medida reduz o risco de outro aplicativo interceptar o retorno da autenticação?

   

   A Aceitar qualquer URI que utilize o mesmo nome de domínio visual B Enviar o refresh token diretamente no URI de retorno C Registrar e validar exatamente os URIs permitidos, preferindo links verificados
7. 7

   Qual problema o TLS certificate pinning busca reduzir em um aplicativo móvel?

   A A interceptação de tráfego mesmo quando uma autoridade certificadora foi comprometida ou usada indevidamente B A descoberta do código-fonte por meio da loja de aplicativos C A perda de dados causada pelo encerramento do processo
8. 8

   Em um logout completo, qual procedimento é mais seguro?

   A Remover apenas o nome do usuário exibido na interface B Revogar ou encerrar a sessão no servidor e apagar as credenciais locais C Manter os tokens ativos para acelerar o próximo login
9. 9

   Por que access tokens devem possuir uma validade relativamente curta?

   A Para que possam ser incluídos permanentemente no código do aplicativo B Para impedir que a API valide a assinatura do token C Para limitar o período de uso caso sejam comprometidos
10. 10

    O que a assinatura válida de um JWT comprova?

    A Que o conteúdo não foi alterado e foi assinado por uma entidade detentora da chave esperada B Que o conteúdo do token está necessariamente criptografado e invisível C Que o token nunca poderá expirar ou ser revogado
11. 11

    No OpenID Connect, para que serve o parâmetro nonce associado ao ID token?

    A Armazenar a senha do usuário no aplicativo B Associar a resposta à solicitação e ajudar a impedir ataques de repetição C Substituir a validação da assinatura do ID token
12. 12

    No diagrama, um invasor captura o código de autorização, mas não possui o valor secreto temporário criado pelo aplicativo. O que impede a troca do código por tokens?

    

    A A simples presença do identificador público do aplicativo B O armazenamento do código no histórico do navegador C A validação do code verifier pelo servidor de autorização
13. 13

    Qual parâmetro deve ser validado pelo aplicativo para relacionar a resposta OAuth à solicitação iniciada e mitigar ataques de CSRF?

    A state B expires_in C token_type
14. 14

    Por que passkeys são consideradas resistentes a phishing?

    

    A Porque utilizam a mesma senha em todos os serviços confiáveis B Porque usam credenciais de chave pública vinculadas ao serviço legítimo, sem compartilhar um segredo reutilizável C Porque enviam a chave privada ao servidor durante cada login
15. 15

    Qual controle no servidor ajuda a reduzir tentativas automatizadas de adivinhar credenciais ou códigos de verificação?

    A Aumentar indefinidamente a duração de todos os tokens B Exibir mensagens diferentes para cada conta cadastrada C Aplicar limitação de tentativas, atrasos progressivos e monitoramento de risco