Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Em um instituto responsável pela gestão de benefícios...
1
Q4731688
Teclas de Atalhos
Compartilhar
Em um instituto responsável pela gestão de benefícios previdenciários, uma auditoria de segurança identificou que diversos usuários possuíam acesso a informações cadastrais, financeiras e funcionais que não eram necessárias para o desempenho de suas atividades. Além disso, verificou-se que permissões concedidas anteriormente permaneciam ativas mesmo após mudanças de função ou lotação dos servidores. Como medida corretiva, a equipe de governança de segurança propôs a adoção de um modelo de controle de acesso baseado nas atribuições exercidas pelos usuários dentro da organização. Considerando as boas práticas de segurança da informação e de proteção de dados pessoais, assinale a alternativa que apresenta corretamente esse modelo.
A
Controle de acesso baseado em papéis (RBAC), no qual as permissões são associadas a funções organizacionais e atribuídas aos usuários conforme suas responsabilidades.
B
Controle de acesso discricionário irrestrito, no qual cada usuário define autonomamente as permissões aplicáveis aos recursos que utiliza.
C
Controle de acesso baseado exclusivamente em endereço IP, no qual as permissões são determinadas pela localização lógica do equipamento utilizado.
D
Controle de acesso fundamentado apenas em autenticação simples, no qual a identificação do usuário elimina a necessidade de definição de privilégios específicos.