Questão 444082

• Banca: CESPE / CEBRASPE
• Órgão: TRE-GO
• Ano: 2009
• Provas: CESPE - 2009 - TRE-GO - Programador de computador
• Disciplina: Segurança da Informação
• Assuntos: Segurança de sistemas de informação

Com relação a conceitos de segurança da informação, assinale a opção incorreta.

• A. Os controles de acesso lógico são ferramentas usadas para identificação, autenticação, autorização e auditabilidade.
• B. A identificação descreve o método de garantir que o sujeito é a entidade que ele afirma ser.
• C. Os componentes de software que reforçam as medidas de controle de acesso a sistemas, programas, processos e informação podem ser inseridos em sistemas operacionais, aplicações, pacotes de segurança ou sistemas gerenciadores de bases de dados e redes.
• D. Uma matriz de controle de acesso é uma tabela de sujeitos e objetos que indicam quais são as restrições de acesso físico de sujeitos individuais sobre objetos individuais.

Gabarito: D

Comentários

• d) Uma matriz de controle de acesso é uma tabela de sujeitos e objetos que indicam quais são as restrições de acesso físico lógicos de sujeitos individuais sobre objetos individuais.

• Na letra B não seria Autenticação?

• Assim como dito pelo nobre colega Sávio, também acredito que a B esteja errada.

  Quem de fato garante que o sujeito é a entidade que ele afirma ser seria a autenticação.

   

  Segue uma fonte: 

   

  Durante a identificação, o usuário diz ao sistema quem ele é (normalmente por meio de um nome de usuário).

  Durante a autenticação, a identidade é verificada mediante uma credencial (uma senha, por exemplo) fornecida pelo usuário.

   

  Fonte: Segurança de Automação Industrial e SCADA - Marcelo Ayres Branquinho, Jan Seidl, Leonardo Cardoso de Moraes, Thiago Braga Branquinho, Jarcy de Azevedo Junior

• Gabararito Letra E. Misturou conceitos de acessor logicos com fisicos, Bizu. Quando a banca compara conceitos antagônicos, sempre é errado.