Ed
mês passado
Vamos analisar as alternativas apresentadas em relação aos tipos de controle de acesso e suas definições: A) DAC, através do fator propriedade, utilizando login e senha. - DAC (Discretionary Access Control) é um modelo onde o proprietário do recurso decide quem pode acessá-lo, mas o fator propriedade não é o mais adequado aqui. B) DAC, através do fator conhecimento, utilizando login e senha. - O fator conhecimento refere-se a algo que o usuário sabe (como uma senha), o que se encaixa no conceito de DAC, mas não é a melhor definição. C) MAC, utilizado em ambientes com dados com alto nível de criticidade ou sensibilidade. - MAC (Mandatory Access Control) é um modelo onde o acesso é controlado por regras definidas pelo sistema, sendo adequado para dados sensíveis. D) MAC, utilizado através de dispositivos do tipo smart cards. - Embora smart cards possam ser usados em sistemas de controle de acesso, isso não define o modelo MAC em si. E) RBAC, utilizado em ambiente com um proprietário pré-definido para o objeto em que se dará a permissão. - RBAC (Role-Based Access Control) é um modelo onde o acesso é baseado em funções ou papéis, e não necessariamente em um proprietário pré-definido. Analisando as definições, a alternativa que melhor se encaixa na descrição de um tipo de autorização em um sistema, especialmente em ambientes com dados críticos, é a opção C: "o MAC, utilizado em ambientes com dados com alto nível de criticidade ou sensibilidade."