FC ConcursosFC Concursos

Questão FC407128

Os modelos de Controle de Acesso Obrigatório (Mandatory Access Control - MAC) e Controle de Acesso Discricionário (Discretionary Access Control - DAC) são amplamente utilizados em

Recursos e Ferramentas de Segurança da Informação

FGV · 2024

Os modelos de Controle de Acesso Obrigatório (Mandatory Access Control - MAC) e Controle de Acesso Discricionário (Discretionary Access Control - DAC) são amplamente utilizados em sistemas de segurança da informação para gerenciar o acesso a dados e recursos. Cada um tem suas características próprias, que os tornam mais adequados para diferentes tipos de ambientes e níveis de segurança. No entanto, a escolha entre MAC e DAC depende das necessidades específicas de controle e gerenciamento de permissões em um determinado contexto.

 

Diante do exposto, assinale a opção que diferencia corretamente os modelos MAC e DAC.

  1. O MAC permite que os administradores do sistema definam permissões detalhadas para cada usuário, enquanto no DAC as permissões são automaticamente atribuídas com base nas regras do sistema.
  2. No modelo MAC, o controle de permissões é centralizado e determinado por políticas de segurança rígidas, enquanto no modelo DAC as permissões são definidas pelo proprietário do recurso, permitindo uma maior flexibilidade.
  3. O modelo DAC impõe regras de segurança mais restritivas e inalteráveis que o MAC, sendo geralmente aplicado em ambientes de alta segurança com dados sensíveis.
  4. O MAC utiliza permissões dinâmicas baseadas nas necessidades de cada usuário, enquanto o DAC segue um conjunto fixo de políticas definidas no momento da criação dos recursos.
  5. Tanto o MAC quanto o DAC compartilham o mesmo princípio de que as permissões são gerenciadas pelos próprios usuários, mas o MAC se concentra em ambientes corporativos, enquanto o DAC é usado em sistemas pessoais.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

MAC: no modelo Mandatory Access Control, as permissões são centralizadas e aplicadas com base em políticas rígidas e rótulos (por exemplo, níveis de confidencialidade). O administrador ou o sistema define regras que não podem ser alteradas pelos usuários, garantindo controle estrito e coerente sobre quem acessa o que.

DAC: no modelo Discretionary Access Control, o controle é exercido pelo proprietário do recurso, que concede ou revoga permissões conforme sua discricionariedade. Isso traz maior flexibilidade e facilidade de administração em ambientes menos restritos.

Em síntese, escolha entre MAC e DAC depende do trade‑off entre rigor de controle (MAC) e flexibilidade do gerenciamento por usuários (DAC).

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo