Questão de Tecnologia da Informação · CEBRASPE SEFAZ-RJ Auditor 2025 - Específicos I (nº 43)

Conceito-chave: Provisionamento é o processo de "dar vida" a um usuário no sistema: criar a conta, definir quais recursos ele pode usar e quais permissões ele tem. É a parte administrativa de configurar o acesso, antes mesmo de o usuário tentar entrar.

• (A) Incorreta: Controle de acesso é o guarda que executa as regras no momento do uso (permitir/negar), mas não é o processo de criar contas e atribuir permissões.
• (B) Correta: Provisionamento de usuários é exatamente o processo descrito: criação e gerenciamento de contas, especificação de usuários, recursos, permissões e níveis de acesso.
• (C) Incorreta: Federação de identidade é um mecanismo para compartilhar autenticação entre sistemas diferentes (ex.: logar com Google em outro site), não envolve criar contas locais.
• (D) Incorreta: Autenticação é apenas a verificação de quem você é (senha, biometria), não inclui a criação da conta nem a atribuição de permissões.
• (E) Incorreta: Autorização é a decisão de o que você pode fazer após autenticar (ex.: ler, escrever), mas não é o processo de criar a conta ou definir os níveis iniciais de acesso.

Armadilha da banca: A pegadinha está na letra E (autorização), pois o enunciado menciona "atribuição de permissões e níveis de acesso", o que parece autorização. Mas a autorização é a verificação dessas permissões no momento do uso, enquanto o processo de criar e gerenciar as contas e permissões é o provisionamento. A banca mistura o ato de configurar com o ato de verificar.