Questão de Tecnologia da Informação · FGV ALEP 2024 (nº 37)

Os pilares AAA (Autenticação, Autorização e Auditoria) são mecanismos de segurança que controlam quem pode acessar um sistema, o que essa pessoa pode fazer e o que ela fez, respectivamente. Eles garantem que apenas usuários legítimos realizem ações permitidas e que suas atividades sejam registradas.

• (A) Incorreta: A auditoria (ou accounting) registra as ações do usuário depois que elas são permitidas, para fins de rastreabilidade e conformidade, e não decide se a ação será permitida.
• (B) Incorreta: "Abscôndito" significa secreto ou escondido e não é um termo técnico relacionado aos pilares AAA ou à segurança da informação.
• (C) Correta: A autorização é o processo que determina quais recursos, serviços ou ações um usuário autenticado tem permissão para acessar ou executar, ou seja, se a execução de um serviço será, ou não, permitida.
• (D) Incorreta: "Averiguação" significa investigação ou checagem. Embora a autorização envolva uma averiguação das permissões do usuário, "averiguação" não é um dos pilares AAA. É um termo genérico que descreve uma ação, não o conceito de controle de acesso em si. Esta é a armadilha, pois a ação do utilitário averigua as permissões, mas o critério de segurança é a autorização.
• (E) Incorreta: "Autoprecedência" não é um termo técnico reconhecido no contexto de segurança da informação ou dos pilares AAA.