Questão de Sistemas Operacionais — Conceitos de Gerência de Processos (SO) — CESPE / CEBRASPE 2023
Sistemas Operacionais›Conceitos de Gerência de Processos (SO)
Código
ce397847
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana Proc ( )
Julgue o item a seguir, que trata de instalação, configuração e administração de sistemas operacionais. Quando o usuário deseja executar uma tarefa que requer capacidade administrativa (elevação), o UAC do Windows solicita a confirmação da elevação se o usuário for administrador ou as credenciais administrativas se o usuário for um usuário padrão.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controle de Acesso e Elevação de Privilégios no Windows (UAC)
Gabarito: CERTO. O item descreve com precisão o comportamento do Controle de Conta de Usuário (UAC) do Windows: para tarefas que exigem elevação, o sistema solicita a confirmação (consentimento) quando o usuário é administrador, e a inserção de credenciais administrativas quando o usuário é padrão. Essa é a essência do mecanismo de segurança que separa privilégios administrativos do usuário comum.
O UAC (User Account Control) é um recurso de segurança introduzido no Windows Vista e presente nas versões seguintes, cujo objetivo é reduzir a superfície de ataque do sistema. Ele implementa o princípio do menor privilégio: mesmo um usuário com conta de administrador opera, em condições normais, com um token de acesso restrito (padrão). Quando uma ação exige privilégios elevados (instalar software, alterar configurações do sistema, modificar o registro, etc.), o UAC entra em ação e solicita a elevação.
O comportamento descrito no item é exatamente o que ocorre na prática:
Usuário administrador: ao tentar executar uma tarefa que requer elevação, o UAC exibe um prompt de confirmação (sim/não), pois o usuário já possui as credenciais administrativas. Esse é o chamado consentimento.
Usuário padrão: ao tentar executar a mesma tarefa, o UAC exige a inserção das credenciais de uma conta com privilégios administrativos (nome de usuário e senha). Esse é o chamado credenciamento.
Essa distinção é fundamental para a segurança: o usuário padrão não pode simplesmente confirmar uma elevação, pois não possui os privilégios; ele precisa fornecer as credenciais de um administrador, o que impede que um usuário comum execute ações administrativas sem autorização.
A banca explora exatamente essa diferença entre os dois cenários. O candidato que não conhece o funcionamento do UAC pode confundir os dois casos, achando que o administrador também precisa digitar a senha. Mas a lógica é clara: quem já é administrador não precisa se autenticar novamente, apenas confirmar a ação; quem não é, precisa provar que tem autorização, fornecendo as credenciais.
NÃO CAIA NESSA!
A banca pode inverter os comportamentos: dizer que o administrador precisa fornecer credenciais e o usuário padrão apenas confirma. Lembre-se: administrador confirma, usuário padrão credencia. Essa é a troca clássica que derruba candidatos desatentos.
UAC (Controle de Conta de Usuário)
1Princípio do menor privilégio
Admin opera com token restrito
Elevação só quando necessário
2Ação que exige elevação
Usuário administrador
Confirmação (consentimento)
Usuário padrão
Credenciais administrativas
3Objetivo
Reduzir superfície de ataque
Impedir ação não autorizada
LEVEL · soulevel.com.br
Item — ✅ CERTO
O item está correto porque descreve fielmente o funcionamento do UAC. A frase "solicita a confirmação da elevação se o usuário for administrador ou as credenciais administrativas se o usuário for um usuário padrão" espelha exatamente a lógica do mecanismo: consentimento para administradores, credenciamento para usuários padrão. Não há qualquer erro conceitual ou de terminologia.