Questão FC671280
A rede de dados interliga equipamentos e permite uma série de recursos para serem aproveitados pelos desenvolvedores de sistemas. Considerando essa informação, julgue o item seguin
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
A rede de dados interliga equipamentos e permite uma série de recursos para serem aproveitados pelos desenvolvedores de sistemas. Considerando essa informação, julgue o item seguinte.
A autenticação verifica a identidade do usuário, enquanto a autorização define o que ele pode fazer no sistema.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Autenticação e autorização são conceitos distintos e complementares em segurança de sistemas, por isso a afirmação foi julgada como certo.
Autenticação consiste em verificar a identidade de um usuário ou entidade, por exemplo por senha, biometria, token ou certificado.
Autorização determina os direitos e permissões desse usuário já autenticado, definindo que recursos pode acessar e que ações pode executar.
Na prática, primeiro ocorre a autenticação; depois, com a identidade estabelecida, aplica-se a autorização via listas de controle, papéis (roles) ou modelos como RBAC para permitir ou negar operações.
Portanto, separar identificação (quem é) de permissões (o que pode fazer) é a razão do julgamento como certo.
Conteúdo do catálogo FC Concursos · Atualizado em