Um sistema de controle de acesso lógico da Assembleia Legisl...
Próximas questões
Com base no mesmo assunto
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Análise e Desenvolvimento de Sistemas) |
Q3885130
Segurança da Informação
Um sistema de controle de acesso lógico da Assembleia Legislativa
de Rondônia utiliza um modelo onde os direitos de acesso de um
usuário a um recurso são concedidos com base em sua função ou
cargo dentro da organização. Este modelo simplifica a
administração e garante que as permissões estejam alinhadas com
as responsabilidades de cada função ou cargo.
Esse modelo de controle de acesso lógico é o
Esse modelo de controle de acesso lógico é o
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
Fundamento decisivo: A menção à função ou ao cargo indica que o critério de concessão é o papel organizacional; por isso, a alternativa A é a correta.
Tema central: Controle de acesso por papéis
Análise das alternativas
A
Certa
No RBAC, as permissões são associadas a papéis, e os usuários recebem as autorizações correspondentes aos papéis que assumem. Essa organização permite alinhar os direitos de acesso às responsabilidades funcionais, em vez de definir cada autorização diretamente para cada usuário.
B
Errada
MAC caracteriza-se pela imposição de uma política obrigatória de acesso, que não fica à discrição do proprietário do recurso. O mecanismo descrito, porém, é a concessão de permissões por papel organizacional, e não a imposição dessa política obrigatória.
C
Errada
DAC permite que o proprietário do recurso ou outro responsável autorizado determine quem pode acessá-lo e com quais direitos. A questão não descreve essa decisão discricionária: o fundamento da autorização é a função ou o cargo do usuário.
D
Errada
ABAC decide o acesso por políticas que avaliam atributos. Embora cargo possa ser um atributo do usuário, o mecanismo apresentado é diretamente a associação das permissões a papéis organizacionais, característica do RBAC, e não uma política de avaliação de atributos.
E
Errada
TBAC vincula as autorizações à execução de tarefas e aos pontos de seu processamento. Na questão, as permissões decorrem do papel organizacional ocupado pelo usuário, não da tarefa em execução.
Pegadinha da questão
Confundir cargo com atributo e escolher ABAC, ou confundir responsabilidades funcionais com tarefas e escolher TBAC. O que define a resposta é o mecanismo descrito: permissões associadas ao papel organizacional.
Dica para questões semelhantes
- Identifique o fundamento da autorização: permissões associadas a papéis e recebidas pelos usuários em razão desses papéis caracterizam RBAC.
- Não escolha ABAC apenas porque função ou cargo pode ser representado como atributo; verifique se há avaliação de atributos por políticas ou associação de permissões a papéis.
- Diferencie papel organizacional de tarefa em execução: o primeiro sustenta RBAC; a segunda é pertinente ao TBAC.
- Não use a simplificação da administração, isoladamente, para identificar o modelo; procure o critério que determina as permissões.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
O enunciado descreve exatamente o funcionamento do RBAC, em que:
- As permissões são atribuídas a papéis (funções ou cargos).
- Usuários recebem papéis conforme sua posição na organização.
- O acesso é concedido porque o usuário ocupa determinado cargo, e não por decisões individuais de outro usuário.
Esse modelo é amplamente utilizado em órgãos públicos, pois simplifica a administração, mantém consistência, e garante que as permissões reflitam as responsabilidades formais. (Fonte IA)
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos