Questão de Informática · CESGRANRIO BB 01/2022 (nº 46)

Autorização é a permissão que define o que você pode fazer depois que o sistema já sabe quem você é. Pense na catraca do metrô: a identificação é mostrar o cartão, a autenticação é o sistema confirmar que o cartão é válido, e a autorização é liberar ou não a passagem com base no seu tipo de bilhete (ex.: estudante passa, comum não passa no horário de pico).

• (A) Incorreta: Identificação é apenas declarar quem você é (ex.: digitar um nome de usuário), sem provar nada ainda.
• (B) Incorreta: Integridade garante que os dados não foram alterados ou corrompidos, não define permissões de acesso.
• (C) Incorreta: Autenticação é a prova de que você é quem diz ser (ex.: senha ou biometria), mas não diz o que você pode fazer.
• (D) Correta: Autorização é exatamente o mecanismo que define quais ações uma entidade pode executar ou a quais recursos ela tem acesso, após ser autenticada.
• (E) Incorreta: Confidencialidade protege os dados contra leitura não autorizada, mas não define permissões de ação.

Armadilha da banca: A pegadinha clássica é confundir autenticação (letra C) com autorização (letra D). A autenticação só responde "quem é você?", enquanto a autorização responde "o que você pode fazer?". A questão fala explicitamente em "definir as ações" e "acesso a informações", o que é função exclusiva da autorização.