Questão 888919

• Banca: CESGRANRIO
• Órgão: EPE
• Ano: 2012
• Provas: CESGRANRIO - 2012 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

A gestão da segurança da informação em contextos sujeitos a mudanças frequentes no ambiente computacional pode considerar ser adequado o uso de sistema de controle de acesso baseado em papéis porque esses sistemas se baseiam no fato

• A. das permissões de acesso serem associadas a papéis, e esses papéis associados a usuários.
  
• B. dos papéis serem funções hash associadas diretamente aos usuários.
  
• C. de cada senha de acesso ser associada a um par usuário-papel, pré-determinado e permanente.
  
• D. da fixação do par usuário-papel reduzir a probabilidade de fraudes na integridade das mensagens.
  
• E. da fixação do par usuário-papel dar mais segurança ao sistema.
  

Gabarito: A

Comentários

• Gabarito A

  O modelo considerado o mais seguro atualmente é o RBAC (Role-based Access Control – Controle de acesso baseado em papeis). Este modelo, proposto em 1992 por Ferraiolo e Kuhn, e que evoluiu ao longo dos anos seguintes, foi concebido como forma de integrar os recursos que haviam em algumas aplicações especificas e consolidar um modelo de controle de acesso baseado em papeis que fosse genérico[NIST07].

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• a-

  In computer systems security, role-based access control (RBAC) or role-based security is an approach to restricting system access to authorized users.

  https://en.wikipedia.org/wiki/Role-based_access_control