No modelo de RBAC (Role-Based Access Control), qual entidade recebe diretamente permissões?

Alternativa B - Usuários

O modelo RBAC (Role-Based Access Control), ou Controle de Acesso Baseado em Papéis, é um método fundamental de segurança da informação que organiza as permissões de acesso com base nas funções dos indivíduos dentro de uma organização.

Em vez de atribuir permissões individuais para cada pessoa, o sistema cria Papéis (Roles) que definem conjuntos de permissões. Os Usuários são então associados a esses papéis, herdando automaticamente os direitos de acesso correspondentes.

Análise

• RBAC Funcionamento: O fluxo padrão é: Permissões → Papéis → Usuários. Embora a teoria estrita diga que as permissões vão para os Papéis, na prática, o objetivo final é conceder acesso aos Usuários através dessa estrutura.
• Eliminação das outras opções:
• Firewalls, VPNs e Regiões da nuvem são componentes de infraestrutura ou redes, não entidades humanas sujeitas a controle de acesso lógico de aplicação.
• Banco de dados é o recurso (objeto) onde as informações residem, não o sujeito que recebe permissão para agir.
• Contexto da questão: Em provas de nível introdutório ou geral, a ênfase está em identificar que o Usuário é a entidade gerenciada pelo sistema de controle de acesso, diferenciando-se de dispositivos ou recursos técnicos.

Conclusão

A alternativa correta é B, pois os Usuários são as entidades identificadas no sistema cujos acessos são regulados através da alocação em papéis específicos, sendo eles os destinatários finais das capacidades de acesso à informação.