Questão 135502

• Banca: CESPE / CEBRASPE
• Órgão: EMBASA
• Ano: 2010
• Provas: CESPE / CEBRASPE - 2010 - EMBASA - Analista de Saneamento - Analista de Tecnologia da Informação - Desenvolvimento
• Disciplina: Segurança da Informação
• Assuntos: Autenticação; Criptografia; Firewall em Segurança da Informação

Com referência aos fundamentos de segurança relacionados a
criptografia, firewalls, certificados e autenticação, julgue os itens a
seguir.

O princípio da autenticação em segurança diz que um usuário ou processo deve ser corretamente identificado. Além disso, todo processo ou usuário autêntico está automaticamente autorizado para uso dos sistemas.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• O princípio da autenticação em segurança diz que um usuário ou processo deve ser corretamente identificado. Correto

  Todo processo ou usuário autêntico está automaticamente autorizado para uso dos sistemas. Errado

• Acho que o termo IDENTIFICADO também está errado. O processo de autenticação é a validação de que a pessoa é quem ela realmente diz ser. Ou seja, não é necessário identificar, pois ela já diz quem é e, por meio de métodos de autenticação, é comprovada como sendo quem ela diz ser.
• A autorização depende do nível de acesso que ele possui. Autenticação é o processo de provar que você é quem diz ser. Autorização é o processo de
  determinar o que é permitido que você faça depois que você foi autenticado.
• O princípio da autenticação em segurança diz que um usuário ou processo deve ser corretamente identificado. (corretamente identificado refere-se a provar quem diz ser) Correta
  Além disso, todo processo ou usuário autêntico está automaticamente autorizado para uso dos sistemas aos quais estiver autorizado. Errada
• A autenticação é um processo que busca verificar a identidade digital do usuário de um sistema;
  Autorização decide se uma pessoa, programa ou dispositivo X tem permissão para acessar determinado dado, programa de computador ou serviço;
  um não implica no outro;

• Cuidado aqui! A segunda parte da afirmação está incorreta. Um usuário ou processo (programa) autenticado não está automaticamente apto para uso dos sistemas. Isto dependerá do nível de acesso que ele possuir. É possível, por exemplo, que um usuário tenha permissão apenas para visualizar a caixa de mensagens dele ou, ainda, para ler os arquivos de sua pasta particular.
  Gabarito: item errado.

   

  Fonte: Patrícia Lima Quintão, Ponto dos Concursos