Questão 236014

• Banca: FGV
• Órgão: FIOCRUZ
• Ano: 2010
• Provas: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Autenticação; Controles de segurança

A respeito do controle de acesso a redes e aplicações, assinale, dentre as alternativas a seguir, a única que contém a ordem correta dos procedimentos lógicos atravessados por um usuário para acessar um recurso:

• A. Autenticação, Identificação, Autorização e Auditoria.
• B. Identificação, Autenticação, Autorização e Auditoria.
• C. Autorização, Identificação, Autenticação e Auditoria.
• D. Autorização, Autenticação, Identificação e Auditoria.
• E. Bloqueio, Autenticação, Autorização e Auditoria.

Gabarito: B

Comentários

• Basta pensar numa situação do dia-a-dia.
  
  Você liga para a central do cartão de crédito e se identifica: "Sou o Fulano de Tal".
  
  A identificação foi feita, mas ela poderia ser falsa, o que caracterizaria falsidade ideológica.
  
  Para evitar isso, o atendente solicita diversas informações pessoais para fazer a Validação da sua identificação.
  
  Em sistemas computacionais, a Validação pode ser feita por meio de senha de uso pessoal, ou por biometria (leitura das digitais, por exemplo).
  
  Após a validação, você está Autorizado a fazer solicitações ou obter informações do cartão informado.
  
  Por fim, resta a Auditoria do chamado feito.