FC ConcursosFC Concursos

Questão FC296484

Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais qu

Recursos e Ferramentas de Segurança da Informação

CESGRANRIO · 2025

Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais que não são necessárias para suas funções, enquanto outros relatam dificuldades para acessar recursos essenciais. Para resolver isso, a equipe de TI decide implementar o modelo de Controle de Acesso Baseado em Papéis (Role-Based Access Control – RBAC). No modelo de Controle de Acesso Baseado em Papéis (RBAC), como são atribuídas as permissões de acesso aos usuários?

  1. Ajustam-se automaticamente as permissões com base na frequência de uso dos recursos.
  2. Atribuem-se funções, que possuem permissões predefinidas, aos usuários, garantindo um controle centralizado e simplificado.
  3. Concedem-se permissões individuais diretamente, com base na necessidade específica de cada usuário.
  4. Distribui-se um conjunto de permissões dinâmico baseado em atributos como localização e horário.
  5. Solicita-se manualmente, por usuário, a permissão para cada ação que deseja executar no sistema.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

RBAC organiza o acesso atribuindo funções aos usuários, e não permissões ponto a ponto. Cada função contém um conjunto de permissões predefinidas correspondentes às atividades daquela função na empresa.

Ao vincular um usuário a uma função, ele herda automaticamente as permissões associadas, simplificando a administração e reduzindo erros humanos na concessão de acesso.

Esse modelo possibilita um controle centralizado — ao alterar as permissões de uma função, todos os usuários vinculados são atualizados de uma só vez, facilitando auditoria e conformidade.

Além disso, favorece a aplicação do princípio do menor privilégio, pois permite definir conjuntos de permissões mínimos necessários para cada função.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo