Questão FC296485
Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em ingl
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em inglês) para gerenciar as permissões desses mesmos usuários. Considerando-se esse contexto, quando implementado, o RBAC
- atribuirá permissões baseadas em funções sem considerar a identidade do usuário, enquanto a autenticação atribuirá permissões diretamente aos usuários.
- lidará exclusivamente com a autenticação dos usuários, garantindo que apenas usuários autenticados possam acessar a aplicação.
- será responsável por determinar as permissões dos usuários com base em seus papéis, enquanto a autenticação verificará a identidade dos usuários antes de atribuir esses papéis.
- será independente da autenticação, e ambos não se relacionarão na gestão de acesso.
- substituirá a necessidade de autenticação multifatorial, uma vez que os papéis já definem quem pode acessar a aplicação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa aponta que o RBAC define as permissões com base nos papéis (funções) dentro do sistema, enquanto a autenticação multifatorial confirma a identidade do usuário antes que esses papéis lhe sejam atribuídos.
Em prática, primeiro o sistema exige que o usuário se autentique (por exemplo, senha + token biométrico). Só após essa verificação segura da identidade é que o usuário é associado ao seu papel (ex.: gerente, analista) e, por consequência, recebe as permissões correspondentes.
Essa separação garante que a autorização (o que o usuário pode fazer) dependa da correta autenticação (quem é o usuário), reforçando controle e o princípio do menor privilégio.
Conteúdo do catálogo FC Concursos · Atualizado em