Questão FC483696
No que se refere a gerenciamento de identidades, julgue o próximo item. Em sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
No que se refere a gerenciamento de identidades, julgue o próximo item.
Em sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado. A frase confunde funções distintas do IAM. Em gerenciamento de identidades, autenticação (AuthN) é o processo que verifica a identidade do usuário, por exemplo via senha, MFA ou SSO. Esse passo responde à pergunta: quem é você?
Autorização (AuthZ) não comprova identidade; ela decide que ações ou recursos um usuário já autenticado pode acessar, usando modelos como RBAC ou ABAC. Autorizar responde à pergunta: o que você pode fazer?
Portanto, a afirmação é incorreta porque mistura o propósito da autenticação com o da autorização. Sistemas IAM tratam ambos, mas com objetivos e mecanismos diferentes.
Conteúdo do catálogo FC Concursos · Atualizado em