RBAC (Role-Based Access Control)
Gabarito: letra D. Apenas as assertivas I e II estão corretas. O RBAC gerencia o acesso com base na função do usuário na organização (assertiva I), atribuindo a cada função um conjunto de permissões adequado (assertiva II). A assertiva III erra ao afirmar que a hierarquia de funções é parte essencial do RBAC e que as funções são restritas a administradores — na verdade, a hierarquia é opcional e as funções podem ser atribuídas a qualquer usuário. A assertiva IV é vaga e imprecisa, pois RBAC não é uma simples alternativa à configuração de grupos de acesso a redes, mas um modelo de controle de acesso mais amplo.
Assertiva | Conteúdo | Correção |
|---|
I | RBAC gerencia acesso com base na função do usuário na organização. | ✅ Correta |
II | Permissões são configuradas em uma função, e usuários com o mesmo cargo herdam o conjunto de permissões. | ✅ Correta |
III | RBAC estabelece hierarquia de funções obrigatória e funções restritas a administradores. | ❌ Incorreta |
IV | RBAC é uma alternativa à configuração de acesso a redes para grupos de usuários. | ❌ Incorreta |
Assertiva I — ✅ Correta
O RBAC (Role-Based Access Control) é um modelo de controle de acesso no qual as permissões são associadas a funções (roles), e os usuários recebem essas funções de acordo com seus cargos ou responsabilidades na organização. A assertiva descreve corretamente esse conceito.
Assertiva II — ✅ Correta
As permissões são configuradas em uma função (role), e todos os usuários que ocupam um determinado cargo recebem essa função, herdando automaticamente o conjunto de permissões. Isso simplifica a administração de acessos.
Assertiva III — ❌ Incorreta
Embora o RBAC possa incluir hierarquia de funções (role hierarchy), essa característica não é obrigatória no modelo básico (RBAC0). Além disso, a assertiva afirma que as funções são "restritas aos seus administradores", o que não é verdade: qualquer usuário pode receber uma função, independentemente de ser administrador. O erro está em supergeneralizar e impor uma restrição inexistente.
Assertiva IV — ❌ Incorreta
A assertiva afirma que o RBAC é "uma alternativa à configuração de acesso a redes para grupos de usuários". Embora o RBAC possa ser usado em conjunto com controle de acesso a redes, ele é um modelo conceitual de controle de acesso, não uma mera alternativa à criação de grupos de usuários (como grupos do Active Directory). A frase é vaga e pode levar a interpretações equivocadas. A banca considerou a assertiva incorreta por sua imprecisão.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra D — apenas as assertivas I e II estão corretas.