Questão FC483692
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Uma das formas de controle de acesso lógico é o controle de acesso discricionário — DAC, do ing
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir.
Uma das formas de controle de acesso lógico é o controle de acesso discricionário — DAC, do inglês discretionary access control —, em que as permissões derivam de política gerenciada de forma centralizada.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque o controle de acesso discricionário (DAC) não se baseia em uma política gerida de forma centralizada. No DAC, as permissões são definidas pelo proprietário do objeto ou por sujeitos com privilégios delegados, ou seja, o controle é descentralizado.
Em DAC o dono de um arquivo ou recurso decide quem pode ler, escrever ou executar, podendo transferir esses direitos a outros usuários. Exemplos práticos incluem permissões de arquivos em Unix e listas de controle de acesso (ACLs) onde o criador/proprietário ajusta as regras.
Por contraste, políticas geridas de forma centralizada pertencem a modelos como o mandatory access control (MAC), em que uma autoridade determina e aplica as regras de acesso, sem possibilidade de alteração discricionária pelo usuário. Portanto a afirmativa é incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em