Questão FC483632
Julgue o seguinte item, pertinentes a conceitos e princípios relacionados com autenticação e autorização. O processo pelo qual uma entidade determina se outra entidade tem permissã
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o seguinte item, pertinentes a conceitos e princípios relacionados com autenticação e autorização.
O processo pelo qual uma entidade determina se outra entidade tem permissão para usar um recurso é denominado autenticação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde dois conceitos distintos. Autenticação é o processo de confirmar a identidade de uma entidade (por exemplo, usuário que fornece senha, token ou biometria).
Autorização é o processo que determina se essa entidade tem direito de acessar um recurso ou executar uma ação, com base em funções, permissões ou políticas. Autenticação responde "quem é você?", autorização responde "o que você pode fazer?".
São etapas diferentes: normalmente primeiro se autentica a entidade e, em seguida, avalia-se suas permissões. Confundir os termos leva a erros de projeto de segurança, pois provar identidade não significa automaticamente conceder acesso a recursos.
Conteúdo do catálogo FC Concursos · Atualizado em