Questão FC265821
Um contador chegou à empresa onde trabalha, colocou usuário e senha no computador corretamente e ao entrar na intranet da empresa ele percebe que somente pode acessar os dados de v
Segurança da Informação
IDECAN · 2022
Um contador chegou à empresa onde trabalha, colocou usuário e senha no computador corretamente e ao entrar na intranet da empresa ele percebe que somente pode acessar os dados de valor de faturamento, mas não aos dados de valor de folha de pagamento com o perfil dele. Selecione o procedimento de segurança que proíbe que ele tenha esse acesso.
- O contador não passou no critério de autorização para acessar os dados de valor de folha de pagamento.
- O contador não passou no critério de autenticação para acessar os dados de valor de folha de pagamento.
- O contador não passou no critério de identificação para acessar os dados de valor de folha de pagamento.
- O contador não passou no critério de integridade para acessar os dados de valor de folha de pagamento.
- O contador não passou no critério de complexidade de senha para acessar os dados de valor de folha de pagamento.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O caso descreve diferença entre autenticação e autorização. O contador efetuou o login corretamente (autenticação válida), mas seu perfil não possui permissão para consultar os valores da folha de pagamento. Por isso o acesso foi negado.
A autorização é o procedimento de segurança que verifica se um usuário, já autenticado, tem o direito de executar determinada ação ou acessar certo dado. Ela compara atributos/roles do usuário com políticas, ACLs ou regras de RBAC (controle de acesso por função).
Esse controle protege informações sensíveis aplicando o princípio do menor privilégio e a separação de funções: só usuários com a autorização específica poderão visualizar a folha de pagamento.
Conteúdo do catálogo FC Concursos · Atualizado em