Questão de Redes de Computadores — Segurança de Redes — FGV 2024
Redes de Computadores›Segurança de Redes
Código
fg079730
Banca
FGV
Órgão
DATAPREV
Ano
2024
Nível
Superior
Cargo
ATI - Desenvolvimento de Software
As políticas de controle de acesso em sistemas computacionais são fundamentais para garantir a segurança e a integridade dos dados, regulando quem pode acessar, modificar ou interagir com recursos específicos.A política de controle de acesso cujo procedimento baseia-se na comparação de rótulos de segurança com autorizações que indicam quais entidades do sistema têm direito a acessar determinados recursos é a de controle de acesso
Adiscricionário.
Bmandatório.
Cpor entrada confiável.
Dpor papéis.
Epor privilégio mínimo.
Revelar gabarito e comentário▾
GabaritoB — mandatório.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controle de Acesso: Modelos e Características
Gabarito: letra B. A política de controle de acesso que utiliza comparação de rótulos de segurança com autorizações é o controle de acesso mandatório (MAC). Nesse modelo, o sistema operacional ou o mecanismo de segurança decide o acesso com base em classificações (ex.: secreto, confidencial) atribuídas a sujeitos e objetos, e não por vontade do proprietário do recurso.
A questão testa a diferença entre os principais modelos de controle de acesso. A pegadinha está em confundir o MAC com o DAC (discricionário) ou com o RBAC (baseado em papéis), mas a descrição de "rótulos de segurança" é a marca registrada do MAC.
Controle de acesso: Discricionário (DAC) (Proprietário decide, Identidades/grupos); Mandatório (MAC) (Sistema decide, Rótulos de segurança); Por papéis (RBAC) (Funções do usuário, Herança de permissões); Menor privilégio (Mínimo necessário, Diretriz, não política)
Alternativa A — ❌ Incorreta
O controle discricionário (DAC) permite que o proprietário do recurso decida quem pode acessá-lo, baseando-se em identidades ou grupos. Não há uso de rótulos de segurança comparados por regras globais.
Alternativa B — ✅ Correta ⟵ GABARITO
No controle mandatório (MAC), o sistema define regras baseadas em rótulos de segurança (ex.: níveis de classificação). Um sujeito só acessa um objeto se seu rótulo for igual ou superior ao do objeto (no caso de confidencialidade). É o modelo usado em sistemas militares e governamentais.
Alternativa C — ❌ Incorreta
"Por entrada confiável" (trusted entry) não é um modelo de política de acesso padronizado. Pode remeter a mecanismos de autenticação ou gateways confiáveis, mas não se baseia em comparação de rótulos.
Alternativa D — ❌ Incorreta
O controle por papéis (RBAC) organiza os acessos de acordo com funções (papéis) que os usuários exercem. Não há comparação de rótulos de segurança; a permissão é concedida ao papel, e o usuário herda as permissões ao assumir aquele papel.
Alternativa E — ❌ Incorreta
O princípio do menor privilégio (least privilege) é uma diretriz que recomenda conceder apenas as permissões mínimas necessárias para a tarefa. Não é uma política de controle de acesso em si, e não envolve comparação de rótulos.
NÃO CAIA NESSA!
A banca troca o "rótulo de segurança" (típico do MAC) pelo "discretionário" (DAC) ou "por papéis" (RBAC). Lembre-se: MAC = sistema decide por rótulos; DAC = usuário decide; RBAC = decisão por função.
Característica
MAC
DAC
RBAC
Decisão baseada em
Rótulos (classificações)
Identidade/grupo do proprietário
Papéis (funções)
Controle centralizado
Sim
Não
Sim (geralmente)
Exemplo típico
SELinux, sistemas militares
Unix file permissions
Sistemas empresariais
Conclusão: A única alternativa que descreve corretamente a comparação de rótulos de segurança é a letra B — controle mandatório.