Gabarito disponível
Julgue os próximos itens, no que se refere a controles de acesso, gerenciamento de identidades e serviços de autenticação no âmbito da segurança da informação.
No processo de identificação do usuário no sistema, a autorização é um mecanismo de controle de acesso colocado em prática pelo uso de validações, como credenciais secretas, tokens exclusivos de identificação pessoal ou características biométricas únicas.
No processo de identificação do usuário no sistema, a autorização é um mecanismo de controle de acesso colocado em prática pelo uso de validações, como credenciais secretas, tokens exclusivos de identificação pessoal ou características biométricas únicas.
Resolução comentada
A descrição corresponde à autenticação, não à autorização.
Credenciais secretas, tokens e biometria são fatores usados para autenticar, ou seja, comprovar a identidade alegada. Autorização é a etapa seguinte, que define o que o usuário autenticado pode acessar. O item troca autenticação por autorização, o que o torna errado.
Análise das alternativas
A) Certo: incorreto, pois confunde autorização com autenticação. B) Errado: correto, conforme o gabarito.
Referência: Conceitos de controle de acesso: identificação, autenticação e autorização (AAA).
Resolução comentada do VaiConcursos.