Cesgranrio 2023 · Informática

Question

Os mecanismos de segurança combinam técnicas e
ações de segurança para prover a proteção de usuários
e de dados.
O mecanismo de segurança que consiste em definir as
ações que uma determinada entidade pode executar, ou a
quais informações essa entidade pode ter acesso, é o de

A) identificação
B) integridade
C) autenticação
D) autorização
E) confidencialidade

RASCUNHO

Accepted Answer

Gabarito oficial: D. # Comentário da Questão

A resposta correta é **D) autorização**. A questão trata dos mecanismos fundamentais de segurança da informação, e é crucial distinguir cada um deles. A **autorização** é especificamente o mecanismo que define *o que* uma entidade (usuário, sistema, aplicação) pode fazer e *quais* recursos pode acessar após ter sido identificada e autenticada. Em outras palavras, é o controle de acesso baseado em permissões — você autoriza alguém a executar determinadas ações ou acessar certas informações. Este conceito está alinhado com o modelo de segurança de sistemas, onde a autorização implementa a política de controle de acesso.

As alternativas incorretas marcam conceitos distintos que não correspondem à definição dada. A **identificação** (A) é simplesmente o ato de informar quem você é (ex: inserir username); a **autenticação** (C) é comprovar que você realmente é quem diz ser (ex: validar a senha); a **integridade** (B) garante que os dados não foram alterados ou corrompidos; e a **confidencialidade** (E) assegura que apenas pessoas autorizadas acessem informações sensíveis. Todas são importantes, mas nenhuma define *quais* ações são permitidas após a comprovação de identidade.

Uma forma prática de memorizar: depois que você faz login (autenticação + identificação), o sistema consulta suas permissões para determinar onde você pode ir e o que pode fazer — isso é **autorização**.

Informática — Cesgranrio 2023

Mais questões de Informática

Fonte