Questão FC375600
O controle de acesso em sistemas de informação é um componente essencial da segurança da informação, projetado para proteger os dados e recursos contra acesso não autorizado. Sobre
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2024
O controle de acesso em sistemas de informação é um componente essencial da segurança da informação, projetado para proteger os dados e recursos contra acesso não autorizado. Sobre o controle de acesso baseado em função (RBAC), assinale a afirmativa correta.
- Concede acesso com base na experiência técnica do usuário.
- Concede acesso com base na localização geográfica do usuário.
- Concede acesso com base em funções ou cargos dentro da organização.
- Concede acesso com base na posição hierárquica do usuário na organização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O modelo RBAC (Role-Based Access Control) concede acesso com base em funções ou cargos dentro da organização: cada função tem um conjunto de permissões previamente definidas que determinam quais recursos e operações são autorizados.
Usuários recebem acesso por meio da atribuição de funções, não por concessões diretas a cada indivíduo, o que simplifica a administração de privilégios.
Esse arranjo favorece o princípio do privilégio mínimo, pois os papéis são desenhados para incluir apenas as permissões necessárias ao desempenho das responsabilidades.
Além disso, hierarquias de função e mecanismos de segregação de tarefas permitem modelar relações organizacionais e reduzir riscos de abuso, enquanto sessões controlam permissões ativas por contexto.
Em suma, RBAC centraliza e padroniza o controle de acesso com base em funções profissionais, facilitando governança e conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em