Uma empresa está configurando seu ambiente em nuvem e deseja garantir que apenas determinados recursos sejam acessados por usuários com funções que cada usuário desempenha na organização, como "administrador", "analista". Para isso, ela decide aplicar um modelo de controle de acesso. Qual modelo é mais adequado a ser utilizado?

Question

Uma empresa está configurando seu ambiente em nuvem e deseja garantir que apenas determinados recursos sejam acessados por usuários com funções que cada usuário desempenha na organização, como "administrador", "analista". Para isso, ela decide aplicar um modelo de controle de acesso. Qual modelo é mais adequado a ser utilizado? A) Controle Baseado em Atributos (ABAC) B) Controle Baseado em Discricionariedade (DAC) C) Controle Baseado em Obrigações (MAC) D) Controle Baseado em Funções (RBAC) E) Controle Baseado em Identidade (IDAC)

Sapien IA · Accepted Answer

Alternativa D Controle Baseado em Funções (RBAC) Análise Detalhada O enunciado descreve um cenário onde as permissões de acesso são definidas pelas funções ou papéis que os usuários ocupam na organização (exemplo: "administrador", "analista"). Isso é a definição exata do modelo RBAC ( Role Based Access Control ). Neste modelo: As permissões são atribuídas a papéis (roles). Os usuários recebem esses papéis dependendo de suas responsabilidades. Simplifica a gestão, pois ao mudar a função de um funcionário, basta alterar sua role para atualizar todos os seus acessos. Comparativo com outras alternativas Para entender por que as outras opções estão incorretas neste contexto específico: | Modelo | Sigla | Característica Principal | Por que não se encaixa? | | : | : | : | : | | Baseado em Atributos | ABAC | Usa atributos dinâmicos (hora, localização, IP) | Foca em contexto, não apenas na função do cargo. | | Discricionário | DAC | O dono do dado define quem acessa | É flexível e descentralizado, não baseado em cargos fixos. | | Mandatório | MAC | Classificações rígidas de segurança (governo/militar) | Baseado em níveis de segredo, não em funções de trabalho. | | Baseado em Identidade | IDAC | Foco exclusivo na identidade única do usuário | Ignora o papel/função que o usuário exerce. | Portanto, ao utilizar termos como "administrador" e "analista" para definir o acesso, a empresa está implementando o Controle Baseado em Funções (RBAC) .

Explicação passo a passo

Análise Detalhada

Comparativo com outras alternativas

Mais questões de Engenharia

Tem outra questão de Engenharia?

Modelo	Sigla	Característica Principal	Por que não se encaixa?
Baseado em Atributos	ABAC	Usa atributos dinâmicos (hora, localização, IP)	Foca em contexto, não apenas na função do cargo.
Discricionário	DAC	O dono do dado define quem acessa	É flexível e descentralizado, não baseado em cargos fixos.
Mandatório	MAC	Classificações rígidas de segurança (governo/militar)	Baseado em níveis de segredo, não em funções de trabalho.
Baseado em Identidade	IDAC	Foco exclusivo na identidade única do usuário	Ignora o papel/função que o usuário exerce.