Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2025
Segurança da Informação›Autenticação
Código
ce195552
Banca
CESPE / CEBRASPE
Órgão
BDMG
Ano
2025
Nível
Superior
Cargo
Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética
No que se refere a gerenciamento de identidades, julgue o próximo item. Em sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gerenciamento de Identidades e IAM
Gabarito: ❌ ERRADO. A afirmativa está incorreta porque, em sistemas IAM, a autenticação é o processo que comprova a identidade do usuário, enquanto a autorização define as permissões de acesso — não serve para comprovar identidade.
A banca testa o conceito fundamental de separação entre autenticação e autorização. Conforme o material de apoio sobre controle de acesso: "Autenticação é o processo que verifica a identidade de uma pessoa, por sua vez, a autorização verifica se esta pessoa possui permissão para executar determinadas operações." Portanto, a autorização depende da identidade já comprovada, e não a comprova.
1Identificação (quem diz ser)
2Autenticação (comprova identidade)
3Autorização (define permissões)
LEVEL · soulevel.com.br
PEGA ESSA DICA!
Lembre-se da sequência: I -> A -> A (Identificação -> Autenticação -> Autorização). Primeiro o usuário se identifica, depois tem a identidade verificada (autenticação) e só então recebe as permissões (autorização). Autorização nunca prova identidade.