Questão 458968

• Banca: CESPE / CEBRASPE
• Órgão: HEMOBRÁS
• Ano: 2008
• Provas: CESPE - 2008 - HEMOBRÁS - Analista de Gestão Corporativa - Administrador de Banco de Dados
• Disciplina: Banco de Dados
• Assuntos: Administração de banco de dados; Segurança

Com base nos conceitos de controle de acesso ao banco de dados,
julgue os itens subseqüentes.

O controle de acesso discrecional ou DAC (discretional acess control) é um tipo de controle tipicamente implementado, por exemplo, a partir de permissões em arquivos. Nesse tipo de implementação, o usuário escolhe quem pode acessar o arquivo ou programa com base nas permissões estabelecidas pelo dono deste. O elemento-chave é que a permissão de acessar os dados é uma decisão do dono do arquivo, a qual, por sua vez, é reforçada pelo sistema.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• GABARITO CERTO

  O administrador de segurança define um perfil para cada objeto (um recurso ou grupo de recursos) e atualiza a lista de controle de acesso para o perfil. Esse tipo de controle é discricionário no sentido de que os sujeitos podem manipulá-lo, pois o proprietário de um recurso, além do administrador de segurança, pode identificar quem pode acessar o recurso e com qual autoridade.