Questão de Segurança da Informação — Autenticação — CESGRANRIO 2024
Segurança da InformaçãoAutenticação
- Código
- cg020786
- Banca
- CESGRANRIO
- Órgão
- BNDES
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista - Análise de Sistemas - Desenvolvimento (Manhã)
Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em inglês) para gerenciar as permissões desses mesmos usuários.Considerando-se esse contexto, quando implementado, o RBAC
- Aatribuirá permissões baseadas em funções sem considerar a identidade do usuário, enquanto a autenticação atribuirá permissões diretamente aos usuários.
- Blidará exclusivamente com a autenticação dos usuários, garantindo que apenas usuários autenticados possam acessar a aplicação.
- Cserá responsável por determinar as permissões dos usuários com base em seus papéis, enquanto a autenticação verificará a identidade dos usuários antes de atribuir esses papéis.
- Dserá independente da autenticação, e ambos não se relacionarão na gestão de acesso.
- Esubstituirá a necessidade de autenticação multifatorial, uma vez que os papéis já definem quem pode acessar a aplicação.