Questão FC890711
A empresa Data_Trust_Cloud, especializada em serviços de armazenamento em nuvem, identificou que, em virtude de algum erro na atribuição de permissões, alguns colaboradores estavam
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
A empresa Data_Trust_Cloud, especializada em serviços de armazenamento em nuvem, identificou que, em virtude de algum erro na atribuição de permissões, alguns colaboradores estavam acessando dados confidenciais fora do escopo de suas funções. Uma auditoria foi contratada para avaliar o problema e trouxe como possibilidade algumas formas de controle de acesso.
O CTO decidiu, então, pelo RBAC (controle baseado em função), uma vez que esse tipo de acesso permite:
- conceder acesso total a todos os usuários autenticados;
- registrar acessos apenas em sistemas críticos;
- autorizar a escolha de suas permissões por parte dos próprios usuários conforme a necessidade;
- utilizar autenticação multifator apenas para administradores;
- definir permissões com base nas atividades desempenhadas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
RBAC (Role-Based Access Control) organiza o acesso vinculando usuários a papéis e esses papéis a permissões. Assim, em vez de atribuir direitos individualmente, concede-se acesso conforme as atividades que cada função exige.
Na prática: usuário → papel → permissões. Isso significa que um colaborador só recebe direitos necessários ao seu dia a dia profissional, alinhando acesso ao escopo funcional.
O modelo facilita a aplicação do princípio do menor privilégio, torna a administração mais escalável e reduz riscos de permissões excessivas que permitem acesso a dados confidenciais.
Para corrigir o problema da empresa, basta mapear funções e atividas, definir papéis com permissões apropriadas e atribuí-los aos colaboradores conforme suas responsabilidades.
Conteúdo do catálogo FC Concursos · Atualizado em