Questão FC375597
O controle de acesso é considerado o elemento central da segurança de computadores, prevenindo o uso não autorizado de um determinado recurso. Sobre as políticas de controle de ace
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2023
O controle de acesso é considerado o elemento central da segurança de computadores, prevenindo o uso não autorizado de um determinado recurso. Sobre as políticas de controle de acesso, assinale a afirmativa INCORRETA.
- Mecanismos de controle de acesso: podem empregar apenas uma política de controle de acesso não abrangendo diferentes classes de um sistema.
- Controle de acesso discricionário: controla acesso baseado na identidade do requisitante e em regras de acesso (autorizações) que declaram o que os requisitantes têm (ou não têm) permissão de fazer.
- Controle de acesso baseado em papéis: controla o acesso com base nos papéis que os usuários desempenham dentro do sistema em regras que definem quais acessos são permitidos a usuários em determinados papéis.
- Controle de acesso mandatório: controla o acesso baseado na comparação de rótulos de segurança com autorizações de segurança. Rótulos de segurança indicam quão sensíveis ou críticos são os recursos do sistema. Enquanto autorizações de segurança indicam quais entidades do sistema têm direito de acessar certos recursos.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Afirmativa incorreta: sustenta que um mecanismo de controle de acesso só pode empregar uma única política de controle de acesso e não abranger diferentes classes do sistema.
Isso é falso porque mecanismos são ferramentas de implementação, não limites rígidos de política.
Um mesmo mecanismo pode combinar e aplicar múltiplas políticas conforme o contexto e a classe de recurso.
Na prática, usa‑se composição de políticas para atender requisitos distintos: controle por identidade, por função, por sensibilidade do dado, controle temporal ou contextual, entre outros.
Essa flexibilidade permite respeitar princípios como menor privilégio e separação de funções.
Portanto, afirmar que um mecanismo só suporta uma política e não abrange várias classes é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em