Questão FC890712
Durante a implantação de um sistema de gestão hospitalar em uma rede pública de saúde, a equipe de segurança da informação optou por autorizar o acesso do usuário final com base na
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
Durante a implantação de um sistema de gestão hospitalar em uma rede pública de saúde, a equipe de segurança da informação optou por autorizar o acesso do usuário final com base na sua função predefinida para proteger os dados clínicos dos pacientes. O sistema possui múltiplos perfis de usuários, como médicos, enfermeiros, administradores, técnicos de laboratório e auditores. Cada perfil requer acesso a diferentes conjuntos de dados e funcionalidades.
Considerando os desafios de governança e segurança de dados, é correto afirmar que a implementação do RBAC (controle de acesso baseado em função):
- impede que administradores tenham acesso privilegiado a dados sensíveis;
- permite atribuir permissões diretamente aos usuários, facilitando a personalização de acesso;
- elimina a necessidade de auditoria, pois os acessos são automaticamente controlados por função;
- garante que usuários com múltiplas funções tenham acesso apenas à interseção das permissões atribuídas;
- é ideal para ambientes com funções estáveis e bem definidas, mas pode exigir complementação com modelos baseados em atributos (ABAC) em cenários dinâmicos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
RBAC atribui permissões a funções e aloca usuários a essas funções, simplificando a administração de acessos em ambientes com papéis organizacionais claros.
Essa abordagem favorece o controle por função, facilita auditoria e implementação do princípio do menor privilégio, pois cada perfil recebe apenas o conjunto de direitos necessários.
Por isso, é ideal quando as funções são estáveis e bem definidas, como médicos, enfermeiros e administradores em um sistema hospitalar.
Entretanto, RBAC é limitado para regras que dependem de contexto dinâmico, por exemplo tempo, localização, vínculo com o paciente ou condição de emergência.
Nesses cenários, o modelo ABAC complementa RBAC ao avaliar atributos do usuário, do recurso e do ambiente para decisões mais granulares.
Na prática recomenda-se usar RBAC como base e integrar políticas ABAC quando for necessário tratamento de requisitos dinâmicos e contextuais.
Conteúdo do catálogo FC Concursos · Atualizado em