Questão de Segurança da Informação — Autenticação — CESGRANRIO 2025
Segurança da Informação›Autenticação
Código
cg023484
Banca
CESGRANRIO
Órgão
BANESE
Ano
2025
Nível
Médio
Cargo
Técnico Bancário III - Desenvolvimento
Ao expandir sua plataforma de serviços on-line, uma empresa do ramo financeiro precisa garantir que apenas usuários autorizados acessem informações sensíveis. Para isso, a equipe de segurança está implementando um modelo baseado nos princípios de Autenticação, Autorização e Auditoria (AAA).Na implementação desse modelo, qual dos seguintes processos é responsável por verificar a identidade de um usuário antes de conceder acesso ao sistema?
AAuditoria
BAutenticação
CAutorização
DCriptografia
ESegregação de funções
Revelar gabarito e comentário▾
GabaritoB — Autenticação
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação, Autorização e Auditoria (AAA)
Gabarito: letra B. A autenticação é o processo de verificação da identidade do usuário antes de conceder acesso ao sistema. É o primeiro passo do modelo AAA, distinguindo-se da autorização (que define permissões) e da auditoria (que registra atividades). Fonte: conceito clássico de segurança da informação.
A banca cobra o significado correto de cada componente do modelo AAA. A alternativa B é a única que descreve exatamente a função de autenticação.
1AutenticaçãoQuem é você?
2AutorizaçãoO que pode fazer?
3AuditoriaO que fez?
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Auditoria (accounting) é o processo de registrar e revisar as ações dos usuários, não de verificar identidade.
Alternativa B — ✅ Correta ⟵ GABARITO
Autenticação verifica a identidade digital do usuário, tipicamente por meio de fatores (senha, token, biometria). Conforme o texto de apoio, "autenticação é o processo que verifica a identidade de uma pessoa; autorização verifica se esta pessoa possui permissão".
Alternativa C — ❌ Incorreta
Autorização determina quais recursos o usuário autenticado pode acessar. É comum confundir com autenticação, mas são etapas distintas.
Alternativa D — ❌ Incorreta
Criptografia protege dados em trânsito ou armazenados, não verifica identidade.
Alternativa E — ❌ Incorreta
Segregação de funções é um princípio de controle interno que divide responsabilidades para evitar fraudes, não um processo de verificação de identidade.
NÃO CAIA NESSA!
Na prova, lembre-se da sequência: primeiro autenticação (quem é você?), depois autorização (o que pode fazer?), e por fim auditoria (o que fez?). A banca adora trocar os papéis.