Gabarito disponível
Julgue os próximos itens, no que se refere a controles de acesso, gerenciamento de identidades e serviços de autenticação no âmbito da segurança da informação.
O controle de acesso baseado em papéis, implantado no modelo restrito, permite que usuários tenham papéis potencialmente conflitantes em seu perfil, mas impede a ativação simultânea desses papéis durante a mesma sessão de autenticação.
O controle de acesso baseado em papéis, implantado no modelo restrito, permite que usuários tenham papéis potencialmente conflitantes em seu perfil, mas impede a ativação simultânea desses papéis durante a mesma sessão de autenticação.
Resolução comentada
No RBAC restrito, papéis conflitantes podem ser atribuídos, mas não ativados juntos na sessão.
No modelo NIST de RBAC com separação de deveres, há a separação dinâmica (DSD), em que o usuário pode ter papéis conflitantes, mas não pode ativá-los simultaneamente na mesma sessão. O item descreve esse comportamento, motivo de estar certo conforme o gabarito.
Análise das alternativas
A) Certo: correto, conforme o gabarito. B) Errado: incorreto, pois a descrição reflete a restrição na ativação simultânea de papéis na sessão.
Referência: Modelo NIST RBAC (ANSI INCITS 359) – separação de deveres estática e dinâmica.
Resolução comentada do VaiConcursos.