Considere a seguinte requisição a uma API REST, baseada no protocolo HTTP, que trafega via HTTPS:

Assinale a alternativa correta a respeito.

Após um servidor da secretaria ter a senha do sistema de gestão escolar descoberta por terceiros, a direção determina que todos os perfis de acesso passem a utilizar verificação em duas etapas, com o envio de código ao celular cadastrado de cada servidor no momento do login.
Analise as asserções a seguir e a relação proposta entre elas.
A verificação em duas etapas reduz o risco de acesso indevido ao sistema, ainda que a senha do servidor tenha sido descoberta.
PORQUE
Na verificação em duas etapas, além da senha, é exigida uma segunda forma de comprovação da identidade, como o código enviado ao celular cadastrado.
A respeito dessas asserções, assinale a opção CORRETA.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

Em uma implementação de autenticação multifator baseada em autenticador criptográfico, o fator de ativação é enviado ao verificador externo durante o processo de autenticação da entidade solicitante.

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada.