Questão de Segurança da Informação — Autenticação — CESGRANRIO 2024
Segurança da Informação›Autenticação
Código
cg020786
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Desenvolvimento (Manhã)
Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em inglês) para gerenciar as permissões desses mesmos usuários.Considerando-se esse contexto, quando implementado, o RBAC
Aatribuirá permissões baseadas em funções sem considerar a identidade do usuário, enquanto a autenticação atribuirá permissões diretamente aos usuários.
Blidará exclusivamente com a autenticação dos usuários, garantindo que apenas usuários autenticados possam acessar a aplicação.
Cserá responsável por determinar as permissões dos usuários com base em seus papéis, enquanto a autenticação verificará a identidade dos usuários antes de atribuir esses papéis.
Dserá independente da autenticação, e ambos não se relacionarão na gestão de acesso.
Esubstituirá a necessidade de autenticação multifatorial, uma vez que os papéis já definem quem pode acessar a aplicação.
Revelar gabarito e comentário▾
GabaritoC — será responsável por determinar as permissões dos usuários com base em seus papéis, enquanto a autenticação verificará a identidade dos usuários antes de atribuir esses papéis.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
RBAC e Autenticação Multifatorial
Gabarito: letra C. O RBAC (Role-Based Access Control) é um modelo de controle de acesso que determina permissões com base nos papéis atribuídos aos usuários, enquanto a autenticação tem a função de verificar a identidade do usuário. A alternativa C descreve corretamente essa separação: RBAC para autorização (permissões) e autenticação para identificação.
Aspecto
Autenticação (Multifatorial)
RBAC (Autorização)
Função principal
Verificar a identidade do usuário
Determinar permissões com base em papéis
Etapa no fluxo de segurança
Antecede a autorização
Sucede a autenticação
Relação com o usuário
Identifica quem é o usuário
Define o que o usuário pode fazer
Dependência entre si
Independente do RBAC
Dependente da autenticação para saber o papel do usuário
1Identificação
2Autenticação (MFA)
3Autorização (RBAC)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que a autenticação atribuirá permissões diretamente aos usuários. Isso é incorreto: autenticação apenas verifica a identidade; a atribuição de permissões é feita pela autorização, como o RBAC. Além disso, o RBAC não ignora a identidade, mas usa papéis associados a ela.
Alternativa B — ❌ Incorreta
Diz que o RBAC "lidará exclusivamente com a autenticação". Na verdade, RBAC é um mecanismo de autorização, não de autenticação. A autenticação é um processo distinto que antecede a autorização.
Alternativa C — ✅ Correta ⟵ GABARITO
Apresenta corretamente a função do RBAC (determinar permissões por papéis) e da autenticação (verificar identidade). A ordem lógica é: autenticação → identificação do usuário → RBAC → atribuição de permissões conforme os papéis.
Alternativa D — ❌ Incorreta
Sustenta que RBAC e autenticação são independentes e não se relacionam. Na prática, o RBAC depende da autenticação para saber quem é o usuário e então aplicar os papéis corretos. Eles são complementares.
Alternativa E — ❌ Incorreta
Alega que o RBAC substitui a necessidade de autenticação multifatorial. Isso é falso: o RBAC é um modelo de autorização, enquanto a autenticação multifatorial é um método de verificação de identidade. Ambos são necessários e atuam em camadas diferentes da segurança.
PEGA ESSA DICA!
Lembre-se da sequência: Identificação → Autenticação (verificação da identidade) → Autorização (concessão de permissões). RBAC está na etapa de autorização; autenticação é a etapa anterior. Questões de prova frequentemente exploram essa distinção.