Os mecanismos de segurança combinam técnicas e ações de segurança para prover a proteção de usuários e de dados. O mecanismo de segurança que consiste em definir as ações que uma d

Gabarito

D

Comentário do professor

Alternativa correta: O mecanismo de segurança que define as ações que uma entidade pode executar ou a quais informações essa entidade pode ter acesso é a autorização. A autorização é um processo que ocorre após a autenticação, onde se determina o nível de acesso ou os direitos de um usuário em relação a recursos específicos. Isso está em conformidade com princípios de segurança da informação, que visam garantir que apenas usuários devidamente autorizados possam acessar ou manipular dados sensíveis.

Alternativas incorretas:

A: A identificação é o processo de reconhecer um usuário, geralmente por meio de um nome de usuário ou ID. Ela não define ações ou acessos, apenas identifica a entidade.

B: A integridade refere-se à garantia de que os dados não foram alterados de forma não autorizada. Embora importante para a segurança, não lida diretamente com o controle de ações ou acessos de entidades.

C: A autenticação é o processo de verificar a identidade de um usuário, geralmente através de senhas ou métodos biométricos. Assim como a identificação, não é responsável por definir direitos ou permissões de acesso.

E: A confidencialidade diz respeito à proteção da informação contra acesso não autorizado, garantindo que somente usuários autorizados tenham acesso a determinados dados. Contudo, não envolve a definição de ações que uma entidade pode executar.