Considere uma pasta disponibilizada para acesso via rede, a diversos usuários, em um servidor Windows que utiliza o sistema de arquivos NTFS. As permissões de acesso foram configuradas tanto no nível de compartilhamento (Share Permissions) quanto no nível de segurança do sistema de arquivos (NTFS).

Considerando o acesso pela rede, qual é a regra correta para determinar a permissão efetiva de um usuário ao abrir um arquivo nessa pasta?

Question

Considere uma pasta disponibilizada para acesso via rede, a diversos usuários, em um servidor Windows que utiliza o sistema de arquivos NTFS. As permissões de acesso foram configuradas tanto no nível de compartilhamento (Share Permissions) quanto no nível de segurança do sistema de arquivos (NTFS). Considerando o acesso pela rede, qual é a regra correta para determinar a permissão efetiva de um usuário ao abrir um arquivo nessa pasta? Alternativa A: A permissão efetiva é sempre definida apenas pelas permissões de compartilhamento, desconsiderando as permissões NTFS quando o acesso é realizado pela rede. Ou Alternativa B: A permissão efetiva é o resultado da soma de 
todos os privilégios configurados, tanto no 
compartilhamento quanto no NTFS, de forma 
que o usuário herde sempre o maior nível de 
acesso disponível entre eles. Ou Alternativa C: A permissão efetiva depende exclusivamente das permissões NTFS atribuídas ao grupo Usuários Autenticados, independentemente das permissões de compartilhamento e de outras associações de grupo do usuário. Ou Alternativa D: A permissão efetiva é definida pela primeira permissão identificada na sequência de avaliação da Lista de Controle de Acesso (ACL), levando à desconsideração imediata das demais permissões após a primeira correspondência positiva. Ou Alternativa E: A permissão efetiva resultada da combinação 
das permissões de compartilhamento e das 
permissões NTFS, sendo aplicado, para o acesso 
via rede, o nível mais restritivo entre ambas 
(Share x NTFS).

Qconcursos · Accepted Answer

Alternativa [E] A permissão efetiva resultada da combinação 
das permissões de compartilhamento e das 
permissões NTFS, sendo aplicado, para o acesso 
via rede, o nível mais restritivo entre ambas 
(Share x NTFS).  Gabarito: EFundamento decisivo: O ponto decisivo era o acesso pela rede a uma pasta em NTFS com permissões também definidas no compartilhamento.Tema central: Permissão efetiva via redeAnálise das alternativasAErradaEstá errada porque exclui as permissões NTFS da análise no acesso via rede. Pela regra cobrada, em recurso armazenado em NTFS e acessado remotamente, Share e NTFS participam juntas da definição da permissão efetiva.BErradaEstá errada porque adota lógica de soma de privilégios com prevalência do maior acesso. O critério correto não é 'maior privilégio', e sim a limitação mais severa entre as permissões de compartilhamento e as permissões NTFS.CErradaEstá errada porque reduz a definição da permissão efetiva exclusivamente às permissões NTFS do grupo 'Usuários Autenticados'. A questão cobra a regra geral de combinação entre Share e NTFS, e não uma análise limitada a um único grupo nem independente das permissões de compartilhamento.DErradaEstá errada porque desloca a resolução para uma suposta regra de 'primeira permissão positiva' na ACL. Esse não é o critério decisivo da questão; o ponto cobrado é a interação entre permissões de compartilhamento e permissões NTFS no acesso pela rede.ECertaA alternativa E está correta porque descreve a regra geral aplicável ao acesso remoto a arquivos e pastas armazenados em volume NTFS: incidem simultaneamente as permissões de compartilhamento e as permissões NTFS. Como são camadas distintas de controle no acesso via rede, a permissão efetiva não é definida por apenas uma delas nem pelo maior privilégio disponível, mas pelo resultado mais restritivo entre Share e NTFS.Pegadinha da questãoA confusão real era trocar a regra de acesso via rede por uma das camadas isoladamente ou pela lógica de maior privilégio. O enunciado delimitou acesso remoto e informou Share + NTFS, o que exigia aplicar a regra da permissão mais restritiva entre ambas.Dica para questões semelhantesEm acesso via rede a recurso NTFS, considere Share Permissions e permissões NTFS em conjunto.Não trate permissões de compartilhamento como substitutas das permissões NTFS.Entre Share e NTFS, prevalece a restrição mais severa.

🚀 Mais performance?

🚀 Mais performance?

Considere uma pasta disponibilizada para acesso via rede, a ...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas