Imagem de fundo

Em um ataque contra o OAuth 2, um usuário malicioso tentou...

Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um servidor de autorização falso.


Para mitigar um ataque dessa natureza, é correto


A

adotar as melhores práticas de proteção para o armazenamento de credenciais do servidor de autorização.


B

proteger os servidores que mantêm as configurações sensíveis e as bases de dados de autorizações.


C

aplicar criptografia para as credenciais e tokens armazenados pela máquina cliente.


D

implementar criptografia sobre o tráfego das requisições enviadas ao servidor de autorização.


E

utilizar um servidor de autenticação para certificar a identidade do servidor de autorização.