Questão FC888809
Sobre o Controle de Acesso do usuário na Segurança da Informação, assinale a alternativa INCORRETA:
Recursos e Ferramentas de Segurança da Informação
CRS (PM MG) · 2024
Sobre o Controle de Acesso do usuário na Segurança da Informação, assinale a alternativa INCORRETA:
- Autenticação é o primeiro passo no processo de concessão de acesso.
- Para determinar a autenticidade de um nome de usuário, por exemplo, o sistema verifica se tal nome existe dentro do sistema. Se o nome existir, é solicitada ao usuário uma senha.
- Conceder acesso a usuários autorizados envolve uma série de etapas que incluem a identificação do usuário, a autenticação deste usuário e a autorização do usuário para acessar um ativo.
- Na identificação, uma pessoa apresenta um token, por exemplo, um número de conta ou nome de usuário. O sistema, então, precisa determinar se o token é autêntico.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A afirmação é incorreta porque o primeiro passo não é a autenticação, mas sim a identificação. Identificação é o ato de declarar quem você é, por exemplo ao informar um nome de usuário ou um número de matrícula.
Autenticação vem em seguida: é o processo de comprovar a identidade declarada, usando senha, biometria ou tokens. Sem uma identificação prévia não há como validar a quem pertence a credencial apresentada.
Após a autenticação ocorre a autorização, que decide quais recursos e operações o sujeito pode acessar com base em perfis, funções ou políticas. Por fim há a contabilização (logs). Essa sequência é a base dos modelos de controle de acesso e do conceito de least privilege.
Conteúdo do catálogo FC Concursos · Atualizado em