Analise as seguintes afirmativas relacionadas à proteção de dados
pessoais e Gestão de Identidade:
I. Para implementar a proteção dos dados pessoais em repouso,
deve-se manter os dados criptografados e liberar sua
decifração apenas mediante autenticação e validação do
direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA
(preferencialmente solicitando algo que o usuário sabe, algo
que possui e algo que é), serve para reforçar o processo de
autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado
em papéis – RBAC, é importante que apenas permissões
necessárias sejam associadas a cada usuário, e que cada papel
seja associado a um usuário distinto.Está correto o que se afirma em

Question

Analise as seguintes afirmativas relacionadas à proteção de dados
pessoais e Gestão de Identidade:
I. Para implementar a proteção dos dados pessoais em repouso,
deve-se manter os dados criptografados e liberar sua
decifração apenas mediante autenticação e validação do
direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA
(preferencialmente solicitando algo que o usuário sabe, algo
que possui e algo que é), serve para reforçar o processo de
autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado
em papéis – RBAC, é importante que apenas permissões
necessárias sejam associadas a cada usuário, e que cada papel
seja associado a um usuário distinto.Está correto o que se afirma em Alternativa A: I, apenas. Ou Alternativa B: I e II, apenas. Ou Alternativa C: II e III, apenas. Ou Alternativa D: I e III, apenas. Ou Alternativa E: I, II e III.

Qconcursos · Accepted Answer

Alternativa [B] I e II, apenas. Gabarito: BFundamento decisivo: O ponto decisivo foi o erro da afirmativa III ao exigir associação exclusiva entre papel e usuário em RBAC, o que não corresponde ao modelo.Tema central: Autenticação e RBACAnálise das alternativasAErradaEstá errada porque exclui a afirmativa II, mas II está correta: MFA é mecanismo de reforço do processo de autenticação por uso de múltiplos fatores.BCertaA alternativa B está certa porque reúne exatamente as afirmativas compatíveis com os conceitos cobrados. A I descreve proteção de dados em repouso por criptografia, com liberação da leitura condicionada a autenticação e validação do direito de acesso. A II também está correta, porque MFA reforça a autenticação ao combinar múltiplos fatores, preferencialmente de categorias distintas, como conhecimento, posse e inerência. Já a III não pode integrar a resposta correta porque, embora mencione algo compatível com menor privilégio, erra na regra de modelagem do RBAC: papéis não são exclusivos por usuário; vários usuários podem ter o mesmo papel e um usuário pode ter vários papéis.CErradaEstá errada por dois motivos concretos: inclui a afirmativa III, que contém erro conceitual sobre RBAC ao exigir associação exclusiva entre papel e usuário, e exclui a afirmativa I, que está correta quanto à proteção de dados em repouso por criptografia com controle de acesso.DErradaEstá errada porque inclui a afirmativa III, que é inválida no trecho sobre papel associado a usuário distinto, e exclui a afirmativa II, embora MFA efetivamente reforce a autenticação.EErradaEstá errada porque trata a afirmativa III como correta, mas ela contém erro estrutural sobre RBAC: não existe exigência de um papel exclusivo para cada usuário.Pegadinha da questãoA armadilha estava em aceitar a III por causa da referência ao menor privilégio e deixar passar o erro decisivo: em RBAC, papel não é exclusivo de um único usuário.Dica para questões semelhantesEm questões sobre RBAC, verifique separadamente duas camadas: permissões ligadas a papéis e papéis atribuídos a usuários; exclusividade entre papel e usuário é sinal de erro.Se a afirmativa sobre MFA falar em múltiplos fatores de categorias distintas, isso sustenta reforço de autenticação; não transforme preferência por três fatores em exigência obrigatória.Em proteção de dados em repouso, criptografia é compatível com a medida de segurança, mas a liberação de leitura deve continuar condicionada a autenticação e autorização.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Analise as seguintes afirmativas relacionadas à proteção de ...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas