Questão 931321

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2010
• Provas: CESPE - 2010 - SERPRO - Analista Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Julgue os itens a seguir, referentes aos mecanismos de segurança da informação.

Em um sistema de controle de acesso embasado no modelo RBAC (role based access control), uma sessão associa diretamente um usuário a um conjunto de permissões de acesso.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Gabarito Errado

  Role-Based Access Control (RBAC)

   Significa: Controle de acesso de acesso baseado em papéis

  Implantado para atributir os privilégios necessários aos usuários, permitindo executar seus papéis.

  É aconselhável considerar controles administrativos, como a "separação de funções", ao definir procedimentos de data centers.

  A separação clara das funções assegura que nenhum indivíduo único possa especificar uma ação e executá-la.

  Exemplo: A pessoa que autoriza a criação de contas administrativas não deve ser a mesma que usa essas contas.

  
  

  
  

  "Retroceder Nunca Render-se Jamais !"

  Força e Fé !

  Fortuna Audaces Sequitur !

• A definição trazida pela questão se refere ao MAC (mandatory access control)