A empresa Data_Trust_Cloud, especializada em serviços de
armazenamento em nuvem, identificou que, em virtude de algum
erro na atribuição de permissões, alguns colaboradores estavam
acessando dados confidenciais fora do escopo de suas funções.
Uma auditoria foi contratada para avaliar o problema e trouxe
como possibilidade algumas formas de controle de acesso.
O CTO decidiu, então, pelo RBAC (controle baseado em função),
uma vez que esse tipo de acesso permite:

Question

A empresa Data_Trust_Cloud, especializada em serviços de
armazenamento em nuvem, identificou que, em virtude de algum
erro na atribuição de permissões, alguns colaboradores estavam
acessando dados confidenciais fora do escopo de suas funções.
Uma auditoria foi contratada para avaliar o problema e trouxe
como possibilidade algumas formas de controle de acesso.
O CTO decidiu, então, pelo RBAC (controle baseado em função),
uma vez que esse tipo de acesso permite:  Alternativa A: conceder acesso total a todos os usuários autenticados; Ou Alternativa B: registrar acessos apenas em sistemas críticos; Ou Alternativa C: autorizar a escolha de suas permissões por parte dos próprios
usuários conforme a necessidade; Ou Alternativa D: utilizar autenticação multifator apenas para administradores; Ou Alternativa E: definir permissões com base nas atividades desempenhadas.

Qconcursos · Accepted Answer

Alternativa [E] definir permissões com base nas atividades desempenhadas.  Gabarito: EFundamento decisivo: Como o problema envolve acessos fora do escopo funcional, deve-se identificar o modelo que considera esse escopo para autorizar o acesso. Isso corresponde à alternativa E.Tema central: Permissões por papéis no RBACAnálise das alternativasAErradaEstar autenticado não concede acesso total. No RBAC, as ações autorizadas dependem dos papéis atribuídos ao usuário, e não apenas da autenticação.BErradaRegistrar acessos é diferente de definir quem pode acessar cada recurso. O RBAC caracteriza-se pela associação entre papéis e permissões, e não estabelece que os registros devam se limitar a sistemas críticos.CErradaAs permissões decorrem dos papéis atribuídos ao usuário, não de sua livre escolha. A necessidade alegada pelo próprio usuário não substitui esse critério de autorização.DErradaA autenticação multifator trata da autenticação, enquanto o RBAC define autorizações por papéis. Restringir o uso de multifator aos administradores não é uma determinação desse modelo.ECertaA alternativa E está correta porque as atividades desempenhadas fundamentam os papéis organizacionais. As permissões são associadas a esses papéis, e os usuários recebem as autorizações correspondentes aos papéis que lhes são atribuídos.Pegadinha da questãoA questão mistura autorização com autenticação nas alternativas A e D, com registro de acessos em B e com escolha das próprias permissões em C. O RBAC é identificado pelo vínculo entre papéis e permissões.Dica para questões semelhantesPara reconhecer o RBAC, verifique se as permissões estão associadas a papéis que refletem funções organizacionais.Separe autenticação de autorização: estar autenticado não determina quais ações o usuário pode executar.Não confunda registro de acessos com critério de concessão de permissões.Diferencie permissões recebidas por um papel de permissões escolhidas pelo próprio usuário.

A empresa Data_Trust_Cloud, especializada em serviços de ar...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas