Questão FC296486
O controle de acesso é um componente crítico de um IAM (Identity and Access Management), que é projetado para controlar recursos que um usuário está autorizado a acessar. Considere
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
O controle de acesso é um componente crítico de um IAM (Identity and Access Management), que é projetado para controlar recursos que um usuário está autorizado a acessar. Considere uma organização na qual os administradores devem definir permissões com base em uma combinação de atributos, de modo que um usuário possa ter diferentes níveis de acesso com base em sua localização, no recurso que está sendo acessado, no contexto da requisição de acesso e, em alguns casos, nas condições ambientes em relação a políticas, a regras ou a relacionamentos que descrevem as operações permitidas. Nesse caso, a organização deve optar por um IAM que use a abordagem
- ABAC
- RBAC
- DAC
- MAC
- ACL
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
ABAC (Attribute-Based Access Control) é um modelo de controle de acesso que decide permissões com base em atributos — características do usuário, do recurso, da ação e do ambiente — em vez de apenas em papéis fixos. Ele permite regras que avaliam combinações desses atributos para autorizar ou negar acessos.
As políticas em ABAC descrevem condições lógicas que comparam atributos (por exemplo, localização, tag do recurso, hora, ou propriedades do pedido). Um componente de decisão avalia esses atributos no momento da requisição e aplica a política correspondente.
Isso torna o modelo apto a cenários dinâmicos e fine‑grained, onde o mesmo usuário pode ter níveis distintos de acesso conforme o contexto e condições ambientais. Diante da necessidade de combinar múltiplos atributos e contexto para definir permissões, a escolha adequada é o ABAC.
Conteúdo do catálogo FC Concursos · Atualizado em