Questão 370669

• Banca: FCC
• Órgão: TCE-GO
• Ano: 2009
• Provas: FCC - 2009 - TCE-GO - Técnico de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Em relação à política de controle de acesso aos recursos de um sistema, considere:

I. Todo objeto em um sistema deve ter um pro- prietário, que é o responsável por determinar a política de acesso aos recursos.

II. Controles de acessos podem ser aplicados por meio de ACLs (Access Control List), que definem os direitos e permissões dados a um usuário ou grupo.

III. No controle de acesso obrigatório (Mandatory Access Control), a política de acesso é determinada pelo sistema e não pelo proprietário do recurso.

IV. O usuário do recurso pode adquirir permissões cumulativas ou pode ser desqualificado para qualquer permissão dada a alguns usuários do grupo ao qual ele pertence.

Está correto o que se afirma em

• A. I, II e III, apenas.
• B. I, II, III e IV.
• C. II, III e IV, apenas.
• D. II e IV, apenas.
• E. III e IV, apenas.

Gabarito: B

Comentários

• ACLs (Lista de Controle de Acesso). As listas de controle de acesso normalmente definem suas permissões com base em atributos do requisitante e do recurso solicitado, como a identificação do usuário, local de acesso, horário, nome do arquivo e endereço de rede.

   

  MAC (Controle de Acesso Obrigatório), do inglês mandatory access control (MAC), refere-se a um tipo de controle de acesso pelo qual o sistema operacional restringe a capacidade de um sujeito ou iniciador de acessar ou geralmente realizar algum tipo de operação em um objeto ou destino. Na prática, um sujeito é normalmente um processo ou thread e objetos são construções como arquivos, diretórios, portas TCP/UDP, segmentos de memória compartilhada, dispositivos de ES etc.

• Éser, ele fala de "autonomo" (advogado, engenheiro, médico). Esses contratos são regidos pelo direito civil.