No que se refere a mecanismos e técnicas de controle de acesso, julgue o seguinte item. No contexto da segurança da informação, o controle de acesso restringe-se aos processos de a

Gabarito

Errado

Comentário do professor

A afirmação é errada porque o controle de acesso não se limita aos processos de autenticação. Autenticação responde à pergunta "quem é?", mas é preciso também decidir o que esse sujeito pode fazer e registrar essas ações.

O controle de acesso inclui pelo menos três funções: autenticação, autorização (decisão e aplicação de direitos) e auditoria (registro e verificação). Modelos comuns são DAC, MAC e RBAC, que implementam políticas diferentes sobre permissões.

Além disso, há mecanismos de aplicação, como listas de controle, atributos e políticas, e princípios como o princípio do menor privilégio e segregação de funções, essenciais para limitar acessos mesmo após a autenticação.