Questão 444079

• Banca: CESPE / CEBRASPE
• Órgão: TRE-GO
• Ano: 2009
• Provas: CESPE - 2009 - TRE-GO - Programador de computador
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança; Segurança física e lógica

Os três tipos de controle de acesso lógico utilizados em segurança de informação são

• A. discrecional, mandatório e RBAC (role based access control).
• B. hierárquico, discrecional e mandatório.
• C. individual, de grupo e biométrico.
• D. conceitual, físico e hierárquico.

Gabarito: A

Comentários

• Resposta - A
  
  discretionary access control ou DAC.
  mandatory access control ou MAC.
  RBAC.
• Controle de acesso discricionário (DAC, discrecional) A política de acesso é determinada pelo proprietário do recurso. As autorizações de acesso são atribuídas diretamente aos usuários.
  
  Controle de acesso mandatório (MAC, mandatory) A política de acesso é determinada pelo sistema. O proprietário do recurso atribui um rótulo de sensibilidade ao recurso, e o usuário que tiver atribuído a ele um rótulo de sensibilidade igual ou superior ao recurso, tem acesso a ele.
  
  Controle de acesso baseado em papéis (RBAC, role-based) Direitos e permissões são associados a papéis. O usuário que estiver associado àquele papéis terá acesso ao recurso.