Questão de Segurança da Informação — Controles de segurança — CESPE / CEBRASPE 2022
Segurança da Informação›Controles de segurança
Código
ce134504
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Programação
Para o estabelecimento dos controles de acesso a um sistema de informação desenvolvido numa organização, o administrador de segurança sugeriu que, para cada objeto ou recurso do sistema, fossem atribuídas autorizações de acesso bem definidas a indivíduos, funções ou grupos.Nessa situação hipotética, a técnica de controle de acesso lógico indicada pelo administrador denomina-se
Acontrole de acesso baseado em regras.
Bcontrole de acesso dependente de conteúdo.
Cinterfaces de usuários restritas.
Dlista de controle de acesso (ACL).
Etabelas de capacidade.
Revelar gabarito e comentário▾
GabaritoD — lista de controle de acesso (ACL).
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controle de Acesso Lógico — Lista de Controle de Acesso (ACL)
Gabarito: letra D. A técnica descrita — atribuir autorizações de acesso bem definidas a indivíduos, funções ou grupos para cada objeto ou recurso — é a própria definição de Lista de Controle de Acesso (Access Control List – ACL).
A questão testa o conhecimento dos principais modelos de controle de acesso. A descrição aponta para uma matriz de permissões por objeto x sujeito, característica central das ACLs.
Controle de acesso lógico
1ACL (objeto → sujeitos)
Permissões por objeto
Indivíduos, funções, grupos
Controle discricionário (DAC)
2Capability list (sujeito → objetos)
Permissões por sujeito
Orientação inversa
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Controle de acesso baseado em regras (Rule-Based Access Control) utiliza um conjunto de regras condicionais (horário, local, tipo de acesso) que são aplicadas a todos os usuários de forma uniforme, não uma atribuição individualizada por objeto como descrito.
Alternativa B — ❌ Incorreta
Controle de acesso dependente de conteúdo (Content-Dependent Access Control) decide o acesso com base no conteúdo do recurso (ex.: nível de classificação da informação), não em listas predefinidas de sujeitos.
Alternativa C — ❌ Incorreta
Interfaces de usuários restritas (Restricted User Interfaces) é uma técnica de limitação do que o usuário pode ver ou fazer na interface, mas não envolve a atribuição de autorizações por objeto no sentido de ACL.
Alternativa D — ✅ Correta ⟵ GABARITO
A Lista de Controle de Acesso (ACL) é exatamente o mecanismo que associa a cada objeto uma lista de permissões para usuários, grupos ou funções. É a técnica mais comum para controle de acesso discricionário (DAC).
Alternativa E — ❌ Incorreta
Tabelas de capacidade (Capability Lists) funcionam no sentido inverso: associam a cada sujeito uma lista de objetos e permissões que ele possui. Embora relacionadas, o enunciado descreve a abordagem por objeto, típica de ACL.
NÃO CAIA NESSA!
A banca pode confundir o candidato com "tabelas de capacidade", que invertem a orientação (sujeito → objetos), enquanto a ACL é objeto → sujeitos. Fique atento à direção da atribuição descrita no enunciado.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)