Questão de Segurança da Informação — Controles de segurança — FUNDATEC 2025
Segurança da Informação›Controles de segurança
Código
qg475083
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Suporte em Banco de Dados
Assinale a alternativa que associa corretamente o modelo de controle de acesso à sua característica principal.
ADAC (Discretionary Access Control) – baseado em políticas centrais, em que o usuário não pode delegar permissões; MAC (Mandatory Access Control) – permissões delegáveis pelo dono do objeto.
BDAC – decisões sempre feitas pelo DBA; MAC – decisões feitas unicamente pelo dono do objeto.
CDAC – só permite operações de leitura; MAC – só permite operações de escrita.
DDAC – controle de acesso discricionário, em que o dono do objeto define quem pode acessá-lo, podendo delegar privilégios (ex.: GRANT/REVOKE); MAC – controle mandatário, baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário.
EAmbos são equivalentes; a diferença é apenas terminológica.
Revelar gabarito e comentário▾
GabaritoD — DAC – controle de acesso discricionário, em que o dono do objeto define quem pode acessá-lo, podendo delegar privilégios (ex.: GRANT/REVOKE); MAC – controle mandatário, baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Modelos de Controle de Acesso: DAC e MAC
Gabarito: letra D. A alternativa D descreve corretamente os modelos: DAC (Discretionary Access Control) permite que o proprietário do objeto defina permissões e delegue privilégios (ex.: comandos GRANT/REVOKE em SQL); MAC (Mandatory Access Control) é baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário comum. Essa distinção é clássica em segurança da informação.
A banca testa o conhecimento dos dois principais modelos históricos de controle de acesso. A alternativa correta é a única que associa cada modelo à sua característica fundamental sem inversões.
Característica
DAC
MAC
Quem define permissões?
Proprietário do objeto (dono)
Autoridade central (sistema/administrador)
Delegação de privilégios
Sim (o dono pode delegar)
Não (política centralizada)
Base para decisão
Identidade do usuário
Rótulos de classificação/segurança
Exemplo típico
Sistemas UNIX/Linux (permissões rwx)
Ambientes militares com níveis de secreto
Flexibilidade
Alta (mas sujeita a erros)
Baixa (rígida, mas mais segura)
Controle de acesso
1DAC (discricionário)
Dono define permissões
Delega privilégios (GRANT/REVOKE)
Ex.: UNIX/Linux
2MAC (mandatário)
Autoridade central define
Não delega pelo usuário
Base: rótulos de classificação
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que o DAC tem "políticas centrais, em que o usuário não pode delegar permissões" e que o MAC tem "permissões delegáveis pelo dono do objeto". Inverte completamente as características. No DAC, o dono pode delegar; no MAC, as políticas são centrais e não há delegação pelo usuário.
Alternativa B — ❌ Incorreta
Diz que "DAC – decisões sempre feitas pelo DBA; MAC – decisões feitas unicamente pelo dono do objeto". Erro: no DAC as decisões são do dono do objeto (não necessariamente DBA); no MAC as decisões são centralizadas (não do dono). O DBA é um papel que pode existir, mas não define o modelo.
Alternativa C — ❌ Incorreta
Afirma que "DAC – só permite operações de leitura; MAC – só permite operações de escrita". Absurdo conceitual: ambos os modelos permitem diferentes tipos de acesso (leitura, escrita, execução etc.), não há restrição a apenas uma operação.
Alternativa D — ✅ Correta ⟵ GABARITO
Descreve exatamente: DAC – controle discricionário, dono define quem pode acessar e pode delegar privilégios (ex.: GRANT/REVOKE); MAC – controle mandatário, baseado em rótulos de classificação e políticas centralizadas, sem delegação pelo usuário. Perfeita correspondência.
Alternativa E — ❌ Incorreta
Diz que "ambos são equivalentes; a diferença é apenas terminológica". Falso. DAC e MAC são modelos fundamentalmente diferentes em filosofia, implementação e uso. Não se trata de mera terminologia.
NÃO CAIA NESSA!
A banca inverte as características entre DAC e MAC nas alternativas A e B, explorando a confusão comum de candidatos que não memorizaram a definição de cada um. Lembre-se: DAC = Dono decide (discricionário), MAC = Máquina decide (mandatário, centralizado). A tabela acima ajuda a fixar.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)