Questão FC483693
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. O controle de acesso baseado na função é aquele em que o proprietário da informação ou do siste
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir.
O controle de acesso baseado na função é aquele em que o proprietário da informação ou do sistema define um conjunto de reinvindicações necessárias antes de conceder o acesso.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque confunde dois modelos distintos.
No controle de acesso baseado na função (RBAC) o acesso é concedido com base na função/papel do usuário na organização. O proprietário ou administrador atribui permissões a funções (ex.: gerente, analista) e os usuários recebem acesso ao serem vinculados a essas funções.
Já o modelo que usa reivindicações (claims) é diferente: decisões são tomadas com base em atributos ou afirmações apresentadas pelo usuário ou por um provedor de identidade, como departamento, nível ou outras características. Esse conceito se aproxima do controle baseado em atributos (ABAC).
Portanto, RBAC não exige definir um conjunto de reivindicações para acesso; exige associar permissões a funções e associar usuários a essas funções.
Conteúdo do catálogo FC Concursos · Atualizado em