Questão FC407127
O acesso ao sistema de Intranet da empresa de tecnologia ADVAND segue rígido processo de controle de acesso lógico. Para isso, os direitos de acesso podem ser determinados sob dois
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
O acesso ao sistema de Intranet da empresa de tecnologia ADVAND segue rígido processo de controle de acesso lógico. Para isso, os direitos de acesso podem ser determinados sob dois aspectos: cada usuário ou recurso recebe uma permissão (ou capacidade) que, por sua vez, define todos os seus direitos e acesso a outros recursos, e usam-se listas de controle de acesso (ACL-Access Control Lists) para cada recurso, definindo-se, assim, os direitos de acesso de outros recursos ou usuários sobre o recurso associado a essas listas.
A função diretamente relacionada a esse controle de acesso lógico é:
- identificação;
- autenticação;
- monitoramento;
- atribuição;
- gerência.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A atribuição é o processo responsável por designar permissões ou capacidades a usuários e recursos dentro do controle de acesso lógico. Em ambientes que usam ACL e modelos de capacidade, a atribuição define explicitamente quem pode acessar que recursos e com quais operações.
Na prática, consiste em associar identidades ou roles a conjuntos de direitos (leitura, escrita, execução etc.), que depois serão avaliados pelos mecanismos de controle no momento do acesso.
Essa função é central para implementar o princípio do menor privilégio, garantir segregação de funções e possibilitar auditoria: sem atribuição correta não há como controlar nem revisar direitos efetivos.
Portanto, atribuir corretamente permissões é a etapa que traduz políticas de segurança em regras operacionais aplicáveis ao sistema.
Conteúdo do catálogo FC Concursos · Atualizado em