Questão 2884381

• Banca: IDECAN
• Órgão: CRF-SP
• Ano: 2018
• Provas: IDECAN - 2018 - CRF-SP - Técnico de Informática
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Na segurança de redes de computadores, o controle de acesso é fundamental para qualquer organização. Uma política de controle de acesso tem por finalidade ditar as regras sobre o que é permitido, ou seja, quais acessos são permitidos, quem pode acessar e onde podem ser feitos esses acessos. Um controle de acesso possui três elementos básicos. São esses elementos, EXCETO:

• A. Objeto.
• B. Sujeito.
• C. Matriz de acesso.
• D. Direito de acesso.

Gabarito: C

Comentários

• O controle de acesso, na segurança da informação, é composto dos processos de autenticação, autorização e auditoria (accounting). Neste contexto o controle de acesso pode ser como a habilidade de permitir ou negar a utilização de um objeto (uma entidade passiva, como um sistema ou arquivo) por um sujeito (uma entidade ativa, como um indivíduo ou um processo). A autenticação identifica quem acessa o sistema, a autorização determina o que um usuário autenticado pode fazer, e a auditoria diz o que o usuário fez.

  Fonte: https://pt.wikipedia.org/wiki/Controle_de_acesso

• Pode usar o mnemônico DOS (Direito de acesso, Objeto e Sujeito).

• Complementando.

  Matriz de acesso

  Uma dimensão da matriz consiste em sujeitos identificados que podem tentar fazer um acesso de dados aos recursos. Normalmente, essa lista consistirá em usuários individuais ou grupos de usuários.

  A outra lista os objetos que podem ser acessados.

  STALLINGS.