Julgue o item a seguir, pertinente a mecanismos de controle de acesso. Autorização baseada em atributos é o tipo de mecanismo que deve desconsiderar a localização de um usuário por

Gabarito

Errado

Comentário do professor

ERRADO

A afirmação contém duas falhas conceituais. O modelo ABAC (Attribute-Based Access Control) concede ou nega acesso com base em políticas que avaliam um conjunto de atributos; por isso, não deve desconsiderar a localização. A localização é um típico atributo ambiental e pode ser usada em regras como "permitir acesso apenas se o usuário estiver na rede corporativa".

Além disso, o ABAC não é "baseado em certificado digital". Um certificado pode ser uma fonte de atributos (por exemplo, identidade ou papel), mas o modelo centra-se em um motor de políticas que combina atributos vindos de várias origens (diretórios, sistemas de RH, sensores, certificados, etc.).

Portanto, a afirmação está incorreta em ambas as premissas.