Questão de Noções de Planejamento de Segurança · FCC TRT20 2024 (nº 43)

Controles de acesso procedimentais são aqueles que dependem de regras, políticas e processos definidos por pessoas, que precisam ser interpretados e aplicados de forma flexível conforme a situação. Eles não são automáticos, mas sim guias para a ação.

(A) Incorreta: Controles operacionais referem-se à execução ou implementação prática do controle (ex: um firewall, uma catraca), não à sua natureza interpretativa ou dependente de convenções.
(B) Incorreta: Controles atributivos baseiam-se em características (atributos) do usuário ou do recurso (ex: cargo, departamento), não na interpretação de convenções ou codificações pelo gestor.
(C) Incorreta: Controles interativos envolvem alguma forma de diálogo ou resposta do usuário ou sistema para conceder o acesso, o que não é o foco da descrição.
(D) Incorreta: Esta é a armadilha. Embora a questão use "convenções", "convencional" como tipo de controle de acesso não é um termo técnico padrão que descreva a dependência de interpretação e aplicação diferenciada. A armadilha é associar diretamente "convenções" da questão com a palavra "convencional" na alternativa, ignorando o aspecto de interpretação diferenciada e definição pelo gestor.
(E) Correta: Controles procedimentais são exatamente isso: dependem de procedimentos, regras e políticas (as "convenções ou codificações") que são definidas pelo gestor e podem ser interpretadas e aplicadas de maneiras diferentes dependendo do contexto, ocasião ou repartição.