Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2024
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce169115
Banca
CESPE / CEBRASPE
Órgão
CAGEPA - PB
Ano
2024
Nível
Médio
Cargo
Técnico em Informática
Com referência ao acesso lógico da segurança da informação, a função que trata do reconhecimento do usuário ou processo que pode acessar determinado recurso é
Aa gerência.
Ba identificação.
Co credenciamento.
Do monitoramento.
Ea atribuição.
Revelar gabarito e comentário▾
GabaritoB — a identificação.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controle de Acesso Lógico – Identificação
Gabarito: letra B. No contexto de segurança da informação, a função que trata do reconhecimento do usuário ou processo que pode acessar determinado recurso é a identificação. Ela é a primeira etapa do controle de acesso, em que o sujeito declara sua identidade ao sistema (ex.: fornecendo um nome de usuário).
A banca cobra a distinção entre os conceitos fundamentais de controle de acesso lógico. É essencial compreender a sequência: identificação → autenticação → autorização → auditoria.
1IdentificaçãoQuem você é
2AutenticaçãoProve que é você
3AutorizaçãoO que pode fazer
4AuditoriaRegistro de eventos
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Gerência refere-se à administração geral do acesso, não ao reconhecimento específico do usuário.
Alternativa B — ✅ Correta ⟵ GABARITO
Identificação é o ato de o usuário ou processo se apresentar ao sistema, fornecendo um identificador único. Sem ela, as demais etapas não podem ocorrer.
Alternativa C — ❌ Incorreta
Credenciamento é um termo mais amplo que pode envolver a emissão e verificação de credenciais, mas não é o reconhecimento inicial propriamente dito. Muitas vezes é confundido com autenticação.
Alternativa D — ❌ Incorreta
Monitoramento é a atividade de registrar e analisar eventos de acesso, ocorrendo após a concessão do acesso.
Alternativa E — ❌ Incorreta
Atribuição diz respeito à definição de permissões e privilégios, que é função da autorização, não do reconhecimento.
NÃO CAIA NESSA!
A banca pode tentar confundir identificação com credenciamento ou com autenticação. Lembre-se: identificar é "quem você é"; autenticar é "prove que é você"; autorizar é "o que pode fazer".
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)