Imagem de fundo

Sobre os modelos de controle de acesso em sistemas computacionais, assinale a alternati...

Sobre os modelos de controle de acesso em sistemas computacionais, assinale a alternativa correta.


A

No controle de acesso baseado em papéis (RBAC – Role-based Access Control), os privilégios são atribuídos a papéis; por associação a esses papéis, os usuários adquirem os privilégios, o que facilita a aplicação do princípio do privilégio mínimo.


B

No controle de acesso discricionário (DAC – Discretionary Access Control), as políticas de segurança são impostas pelo sistema operacional independentemente da vontade do proprietário do recurso.


C

As listas de controle de acesso (ACLs – Access Control Lists) facilitam identificar todos os objetos acessíveis a um determinado usuário, pois organizam os direitos por sujeito.


D

As listas de capacidades tornam a revogação de direitos mais simples e eficiente do que as ACLs.


E

No RBAC, os direitos são atribuídos diretamente de cada usuário a cada recurso, sem intermediação de papéis.