Questão de Segurança da Informação — Controles de segurança — CESPE / CEBRASPE 2020
Segurança da InformaçãoControles de segurança
- Código
- ce114196
- Banca
- CESPE / CEBRASPE
- Órgão
- TJ-PA
- Ano
- 2020
- Nível
- Superior
- Cargo
- CESPE - - Analista Judiciário - Programador
Para o controle de acesso a sistemas de informação, podem ser adotadas diferentes formas de controle de acesso lógico, com vistas à segurança de um recurso. Quanto a essas formas de controle, assinale a opção correta.
- ADo ponto de vista do usuário, um controle discricionário é, em geral, menos flexível que um mandatório.
- BEm geral, é mais difícil auditar sistemas que operam com controle de acesso discricionário do que sistemas com controle de acesso mandatório.
- CComo regra geral, no controle de acesso mandatório, os donos e usuários de recursos podem conceder acesso além dos limites declarados pela política da empresa.
- DNo controle discricionário, podem ser transferidos para terceiros os direitos de acesso, mas não a propriedade de um recurso.
- EEm um sistema mandatório, o acesso é concedido com base na avaliação das funções dos sujeitos em relação às reivindicações relacionadas ao seu papel no sistema de informação.