Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 49)

Controle de acesso lógico é o processo de garantir que apenas pessoas autorizadas (ou sistemas) possam acessar recursos específicos (como arquivos, programas ou dados) em um sistema de computador, e que elas só possam fazer o que lhes é permitido.

• (A) Incorreta: Identificação é o ato de um usuário ou sistema declarar sua identidade (ex: informar um nome de usuário). A questão trata da definição de direitos após essa declaração.
• (B) Incorreta: Autenticação é o processo de verificar se a identidade declarada é verdadeira (ex: digitar uma senha correta). A questão descreve a definição de direitos, não a prova da identidade. Armadilha da banca: Muitos confundem autenticação (quem você é) com autorização/atribuição (o que você pode fazer). A descrição da questão foca no "o que pode fazer", não no "quem é".
• (C) Incorreta: Monitoramento é o acompanhamento e registro das atividades dos usuários e do sistema para detectar violações ou comportamentos anormais. A questão aborda a definição inicial dos direitos, não a observação posterior do uso.
• (D) Correta: Atribuição (ou autorização) é a função que determina quais permissões ou direitos um usuário ou recurso possui sobre outros recursos. A descrição "direitos de acesso podem ser determinados", "define todos os seus direitos e acesso" e "definindo-se, assim, os direitos de acesso" se encaixa perfeitamente na atribuição de permissões, seja via capacidades (associadas ao usuário) ou ACLs (associadas ao recurso).
• (E) Incorreta: Gerência é um termo muito amplo que engloba todas as fases do controle de acesso (identificação, autenticação, atribuição, monitoramento). A questão busca a função diretamente relacionada à determinação e definição de direitos, que é a atribuição.