Gabarito disponível
Julgue os itens que se seguem, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego.
A adoção do controle de acesso baseado em papéis (RBAC) elimina a necessidade da autenticação baseada em múltiplos fatores (MFA), uma vez que os papéis e as permissões são suficientes para garantir a segurança do acesso às informações.
A adoção do controle de acesso baseado em papéis (RBAC) elimina a necessidade da autenticação baseada em múltiplos fatores (MFA), uma vez que os papéis e as permissões são suficientes para garantir a segurança do acesso às informações.
RBAC não elimina a necessidade de MFA.
RBAC define o que cada papel pode acessar (autorização), enquanto o MFA reforça a verificação de quem está acessando (autenticação). São controles complementares. Se credenciais forem roubadas, o RBAC sozinho não impede o acesso indevido.
Análise das alternativas
Certo: incorreto, pois papéis e permissões não substituem a autenticação forte. Errado: correto, porque os controles têm funções distintas e complementares.
Referência: NIST SP 800-53 (AC e IA); NIST SP 800-63.
Resolução comentada do VaiConcursos.