Questão de Tecnologia da Informação · FCC TRT20 2024 (nº 35)

O modelo AAA (Autenticação, Autorização e Contabilidade/Auditoria) é um conjunto de serviços de segurança que gerenciam o acesso a recursos, verificando quem você é (Autenticação), o que você pode fazer (Autorização) e o que você fez (Contabilidade/Auditoria).

• (A) Correta: A Autorização é o componente que, após a identificação do usuário (Autenticação), determina e assegura quais recursos e ações ele tem permissão para acessar e executar, garantindo que o acesso seja apenas o apropriado às funções permitidas.
• (B) Incorreta: "Accuracy" (Precisão) não é um componente padrão do modelo AAA nem um termo de segurança de acesso.
• (C) Incorreta: "Acceptance" (Aceitação) não é um componente padrão do modelo AAA nem um termo de segurança de acesso.
• (D) Incorreta: Audit (Auditoria) é o processo de revisar os registros de atividades (gerados pela Contabilidade) para verificar conformidade e identificar anomalias. Embora relacionado à segurança, ele verifica o que aconteceu depois, não assegura o acesso apropriado no momento da permissão. Armadilha: Pode confundir por também lidar com a verificação de acesso, mas a Auditoria é uma análise posterior e não o componente que concede/restringe o acesso.
• (E) Incorreta: Accounting (Contabilidade) é o componente que registra as atividades do usuário (o que ele fez, quando e por quanto tempo), para fins de monitoramento e faturamento. Ele não assegura o acesso, apenas o registra.