Questão 927499

• Banca: CESPE / CEBRASPE
• Órgão: INPI
• Ano: 2013
• Provas: CESPE - 2013 - INPI - Analista de Planejamento - Infraestrutura em TI
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Com relação ao controle de acesso, julgue os itens seguintes.

No modelo RBAC (role-based access control), o acesso a objetos do sistema é definido pela identidade do usuário ou do grupo que tenta acessar o sistema.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• O Controle de Acesso Baseado em Papéis flexibiliza o gerenciamento de controle de acesso.
  
  Vamos lá....
  
  Existem 4 (quarto) componentes básicos, que são: usuários, papéis, permissões e sessões.
  
  Os usuários são os humanos ou algum agente controlado por software.
  As permissão é o direito de executar a ação.
  Os papéis são intermediários entre os usuários e permissões.
  
  Ao invés de conceder permissão diretamente aos usuários, as permissões são concedidas aos papéis (como por exemplo uma função ou cargo: Auditor, Contador) e daí os usuários são associados a um ou mais papéis.
  
  o acesso não é definido pela identidade, e sim pelo papel exercido pelo usuário na organização.
  
  Sessão é quando o usuário inicia e passa a usar o sistema, ele 'levanta' uma sessão.
  PS.: durante a sessão pode haver um ou mais papéis ativos.
   
  

• ERRADO. Complemento.

  Segundo Navathe(2011,p.572),"No controle de acesso baseado em papéis(RBAC) (...) os privilégios e outras permissões são associados a papéis organizacionais, em vez de a usuários individuais."

  
  

  Bibliografia:

  SISTEMAS DE BANCO DE DADOS-NAVATHE-6 EDIÇÃO 2011

• A questão se referiu ao DAC, o RBAC é baseado em papéis, funções desempenhadas.