Informática · Concurso PF, Detran

Controle de acesso e autenticação

3 min de leitura5 flashcards8 questões

Cai no edital de: Agente PF, Escrivão PF, Papiloscopista PF, Detran, Detran-PR, Detran-DF

Resumo: Controle de acesso e autenticação

Essência. Controle de acesso garante que só quem está autorizado use cada recurso, e só no limite autorizado. Etapas (modelo AAA + identificação):

Identificação: o usuário declara quem é (login, crachá, CPF).
Autenticação: prova que é ele mesmo.
Autorização: define o que ele pode fazer (permissões).
Auditoria/contabilização (accounting): registra o que fez (logs), permitindo responsabilização.

Fatores de autenticação

Algo que você sabe: senha, PIN, resposta secreta.
Algo que você tem: token, celular com app autenticador, cartão inteligente, certificado em token.
Algo que você é: biometria (digital, face, íris, voz).
(Alguns autores incluem onde você está e como você age.)

MFA (autenticação multifator) combina fatores de categorias diferentes. Senha + PIN não é MFA (ambos "sabe"); senha + código do app é.

Modelos de controle

DAC (discricionário): o dono do recurso decide quem acessa (permissões de arquivo).
MAC (obrigatório): o sistema impõe regras por rótulos de classificação (sigiloso, secreto) e credenciamento; usuário não altera.
RBAC (baseado em papéis): permissões ligadas a funções/cargos (escrivão, delegado).
ABAC (baseado em atributos): regras com atributos do usuário, do recurso e do contexto (horário, local).

Pegadinha Cebraspe. "Autenticação e autorização são sinônimos" → errado: autenticação confirma quem é; autorização define o que pode fazer.

Visão geral

Complementa info-seguranca-principios (CID, autenticidade, não repúdio) e info-ferramentas-de-seguranca (MFA como ferramenta). Aqui o foco são os processos e modelos de acesso.

Regra

Princípio	Significado
Menor privilégio	Cada usuário só tem o mínimo necessário à função
Necessidade de conhecer	Acesso à informação só se a tarefa exigir
Segregação de funções	Tarefas críticas divididas entre pessoas (quem solicita não aprova)
Negação por padrão	O que não é expressamente permitido é proibido

Pontos-chave

SSO (single sign-on): um login dá acesso a vários sistemas (ex.: gov.br).
Controle físico (catracas, crachás, biometria na porta) × lógico (senhas, permissões, firewall).
Biometria: taxa de falsa aceitação × falsa rejeição; não pode ser trocada se vazar.
Senhas: o NIST recomenda privilegiar comprimento, verificar contra listas de senhas vazadas e não exigir troca periódica sem motivo.
Revisão periódica de acessos e revogação imediata no desligamento ou mudança de função.
Conta compartilhada prejudica a responsabilização (não se sabe quem fez).

Como o Cebraspe cobra

"Uma senha associada a um token físico configura autenticação de dois fatores" → certo.
"No modelo RBAC, as permissões são atribuídas a papéis, e os usuários recebem os papéis" → certo.
"No controle de acesso discricionário, o sistema impõe rótulos de segurança que o dono do recurso não pode alterar" → errado (isso é MAC).
"O princípio do menor privilégio recomenda conceder ao usuário apenas os acessos necessários ao desempenho de suas atividades" → certo.
"Senha e PIN usados em conjunto caracterizam autenticação multifator" → errado (mesmo fator).

Mapa mental: Controle de acesso e autenticação

0:00 / 0:00

Toque play para percorrer o mapa. Clique num card para ver de perto, no fundo para afastar; arraste para mover e use Ctrl/⌘ + roda do mouse (ou a pinça) para zoom.

Flashcards de Controle de acesso e autenticação

Tente lembrar antes de virar o card.

Identificação × autenticação × autorização × auditoria
Revelar resposta
Identificação: declara quem é. Autenticação: prova. Autorização: define o que pode fazer. Auditoria: registra o que fez.
Fatores de autenticação
Revelar resposta
Algo que você sabe (senha), tem (token, celular) e é (biometria).
MFA
Revelar resposta
Combina fatores de categorias diferentes: senha + PIN não é MFA; senha + código do app é.
DAC × MAC
Revelar resposta
DAC: o dono do recurso decide o acesso. MAC: o sistema impõe regras por rótulos de classificação; usuário não altera.
RBAC × ABAC
Revelar resposta
RBAC: permissões ligadas a papéis/cargos. ABAC: regras com atributos do usuário, do recurso e do contexto (horário, local).

Questões de Controle de acesso e autenticação

Questão 1 · Agente PF · Certo ou Errado
Autenticação e autorização são sinônimos no controle de acesso.
Revelar gabarito
Gabarito: Errado
Errado. Autenticação confirma quem é; autorização define o que pode fazer.
Questão 2 · Agente PF · Certo ou Errado
A exigência de senha e de PIN no mesmo login caracteriza autenticação multifator.
Revelar gabarito
Gabarito: Errado
Errado. Ambos são "algo que você sabe"; MFA exige categorias diferentes.
Questão 3 · Agente PF · Certo ou Errado
No controle de acesso obrigatório (MAC), as permissões são impostas pelo sistema com base em rótulos de classificação, e o usuário não pode alterá-las.
Revelar gabarito
Gabarito: Certo
Certo. É a característica do MAC.
Questão 4 · Agente PF · Certo ou Errado
No modelo RBAC, as permissões são atribuídas a papéis, e os usuários as recebem conforme a função que exercem.
Revelar gabarito
Gabarito: Certo
Certo. Ex.: permissões do perfil escrivão.
Questão 5 · Agente PF · Certo ou Errado
A leitura de impressão digital corresponde ao fator "algo que você é".
Revelar gabarito
Gabarito: Certo
Certo. Biometria é fator de inerência.

Ver as 8 questões comentadas de Controle de acesso e autenticação