Questão FC483687
Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego. A adoção do controle de acesso baseado em p
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego.
A adoção do controle de acesso baseado em papéis (RBAC) elimina a necessidade da autenticação baseada em múltiplosfatores (MFA), uma vez que os papéis e as permissões são suficientes para garantir a segurança do acesso às informações.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
RBAC trata de autorização: define quais recursos e ações um usuário pode realizar conforme seu papel na organização. Ele organiza permissões, mas não verifica a identidade de quem está tentando acessar.
MFA é uma camada de autenticação que confirma que o usuário é realmente quem afirma ser, usando algo que sabe, tem ou é (senha, token, biometria). MFA reduz risco de comprometimento por roubo de credenciais.
São controles complementares: primeiro ocorre a autenticação (confirmar identidade) e, depois, a autorização (aplicar RBAC). Assim, RBAC não elimina a necessidade de MFA; depender só de papéis deixa a organização vulnerável a acessos indevidos quando credenciais são comprometidas.
Boa prática é combinar RBAC com MFA dentro de uma estratégia de defesa em profundidade.
Conteúdo do catálogo FC Concursos · Atualizado em