Logo Passei Direto
Buscar
Leia o trecho a seguir: "[...] Os controles de acesso restringem os indivíduos não autorizados de usarem recursos de informação I...] Autenticação determina a identidade da pessoa pedindo acesso. Ao contrário, a autorização determina quais ações, direitos ou privilégios a pessoa tem com base na identidade verificada." Fonte: RAINER, R.; CEGIELSKY, C. Introdução a Sistemas de Informação - Apoiando e Transformando Negócios na Era de Mobilidade: 1 ed. Elsevier: Rio de Janeiro, 2011, p. 56. Com a análise do trecho acima, aliado ao conteúdo estudado sobre criptografia e certificados digitais, é correto afirmar que um tipo de autorização que pode ser definido em um sistema é: A o DAC, através do fator propriedade, utilizando login e senha. B o DAC, através do fator conhecimento, utilizando login e senha. C o MAC, utilizado em ambientes com dados com alto nível de criticidade ou sensibilidade. D o MAC, utilizado através de dispositivos do tipo smart cards. E o RBAC, utilizado em ambiente com um proprietário pré-definido para o objeto em que se dará a permissão.
User badge image
Flávio Marcs

mês passado

Respostas

User badge image

Ed Verified user icon

mês passado

Vamos analisar as alternativas apresentadas em relação aos tipos de controle de acesso e suas definições: A) DAC, através do fator propriedade, utilizando login e senha. - DAC (Discretionary Access Control) é um modelo onde o proprietário do recurso decide quem pode acessá-lo, mas o fator propriedade não é o mais adequado aqui. B) DAC, através do fator conhecimento, utilizando login e senha. - O fator conhecimento refere-se a algo que o usuário sabe (como uma senha), o que se encaixa no conceito de DAC, mas não é a melhor definição. C) MAC, utilizado em ambientes com dados com alto nível de criticidade ou sensibilidade. - MAC (Mandatory Access Control) é um modelo onde o acesso é controlado por regras definidas pelo sistema, sendo adequado para dados sensíveis. D) MAC, utilizado através de dispositivos do tipo smart cards. - Embora smart cards possam ser usados em sistemas de controle de acesso, isso não define o modelo MAC em si. E) RBAC, utilizado em ambiente com um proprietário pré-definido para o objeto em que se dará a permissão. - RBAC (Role-Based Access Control) é um modelo onde o acesso é baseado em funções ou papéis, e não necessariamente em um proprietário pré-definido. Analisando as definições, a alternativa que melhor se encaixa na descrição de um tipo de autorização em um sistema, especialmente em ambientes com dados críticos, é a opção C: "o MAC, utilizado em ambientes com dados com alto nível de criticidade ou sensibilidade."

Essa resposta te ajudou?

0
Dislike0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Mais conteúdos dessa disciplina