Questão de Segurança da Informação — Autorização e Controle de Acesso (RBAC, ABAC, MAC, DAC e ACL) — INSTITUTO AOCP 2024

Controle de Acesso e Ações Administrativas no Windows

Gabarito: letra A. A configuração que exige que os usuários insiram uma senha para realizar ações administrativas é o Controle de Conta de Usuário (UAC), um recurso de segurança do Windows que solicita confirmação (senha ou consentimento) antes de permitir alterações que exigem privilégios de administrador. As demais alternativas tratam de conceitos relacionados, mas não correspondem exatamente a essa função específica.

O UAC (User Account Control) é um mecanismo do Windows que impede que programas ou usuários façam alterações no sistema sem autorização explícita. Quando uma ação administrativa é tentada (como instalar um programa, alterar configurações do sistema ou modificar arquivos protegidos), o UAC exibe um prompt solicitando a senha do administrador ou a confirmação do usuário. Isso ajuda a prevenir que malware ou usuários não autorizados modifiquem o sistema sem consentimento.

A autenticação multifator (MFA) é um método de segurança que exige duas ou mais formas de verificação (algo que você sabe, algo que você tem, algo que você é) para conceder acesso a um sistema. Embora o MFA possa ser usado em conjunto com o UAC, ele não é especificamente a configuração que exige senha para ações administrativas — é um conceito mais amplo de autenticação.

O Firewall do Windows é um componente de segurança que controla o tráfego de rede, permitindo ou bloqueando conexões com base em regras. Ele não está diretamente relacionado à exigência de senha para ações administrativas.

A política de senha define regras para a criação e uso de senhas (como comprimento mínimo, complexidade e expiração), mas não é a configuração que solicita senha para ações administrativas.

A política de conta de convidado controla o acesso de usuários convidados, que geralmente têm permissões limitadas. Não está relacionada à exigência de senha para ações administrativas.

A pegadinha desta questão está em confundir o UAC com o MFA: ambos envolvem senha, mas o UAC é específico para ações administrativas no Windows, enquanto o MFA é um método de autenticação mais amplo. O candidato que não conhece o UAC pode ser levado a escolher a alternativa B, mas a descrição do enunciado aponta diretamente para o UAC.

Alternativa A — ✅ Correta ⟵ GABARITO

O Controle de Conta de Usuário (UAC) é exatamente a configuração que exige que os usuários insiram uma senha (ou confirmem) para realizar ações administrativas. Ele atua como uma camada de proteção, solicitando credenciais de administrador antes de permitir alterações no sistema. É um recurso nativo do Windows, presente desde o Windows Vista, e é amplamente cobrado em provas de segurança da informação.

Alternativa B — ❌ Incorreta

A Autenticação Multifator (MFA) é um método de autenticação que exige dois ou mais fatores (senha, token, biometria) para conceder acesso a um sistema. Embora possa ser usada em conjunto com o UAC, ela não é a configuração específica que exige senha para ações administrativas. O MFA é um conceito mais amplo, aplicado a logins em geral, não apenas a ações administrativas.

Alternativa C — ❌ Incorreta

O Firewall do Windows é um componente de segurança que controla o tráfego de rede, filtrando conexões com base em regras. Ele não está relacionado à exigência de senha para ações administrativas. O firewall protege contra acessos não autorizados pela rede, mas não gerencia credenciais de usuário.

Alternativa D — ❌ Incorreta

A Política de Senha define regras para a criação e uso de senhas, como comprimento mínimo, complexidade e expiração. Ela é uma diretriz de segurança, mas não é a configuração que solicita senha para ações administrativas. A política de senha é aplicada no momento da criação ou alteração de senhas, não no momento de executar ações administrativas.

Alternativa E — ❌ Incorreta

A Política de Conta de Convidado controla o acesso de usuários convidados, que geralmente têm permissões limitadas. Ela não está relacionada à exigência de senha para ações administrativas. A conta de convidado é uma conta de acesso restrito, sem privilégios administrativos.

Gabarito: letra A