Questão 51 · Informática: Segurança da informação
O modelo de controle de acesso que permite níveis de interação e acesso aos recursos dos sistemas de acordo com as funções que os usuários desempenham na organização é o
- A) discricionário.
- B) embasado em papéis.
- C) em matriz.
- D) embasado em regras.
- E) mandatório.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: B.
O controle de acesso baseado em papéis (RBAC, role-based access control) concede permissões aos usuários conforme a função que desempenham na organização. Em vez de atribuir direitos individualmente, o administrador define papéis (por exemplo, atendente, gerente, auditor) e associa a eles os níveis de interação com os recursos do sistema. Assim, a alteração de funções não exige reconfiguração de cada usuário.
- (A) Discricionário (DAC): o proprietário do recurso decide quem acessa.
- (C) Matriz de controle de acesso: representação tabular de direitos, não um modelo baseado em funções.
- (D) Baseado em regras: decisões conforme regras predefinidas (condições, horários, IPs), não por função.
- (E) Mandatório (MAC): políticas centralizadas com rótulos de sensibilidade, sem decisão do usuário.
Dica: a expressão-chave da questão é «de acordo com as funções», que caracteriza o controle baseado em papéis.
Fundamentos: Conceito de controle de acesso baseado em papéis (RBAC) · Diferenciação dos modelos DAC, MAC e baseado em regras
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 51, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.