Quais são os três itens que podem ser usados como atributos no controle de acesso baseado em atributos?
Resolução completa
Alternativas A, B e D
O Controle de Acesso Baseado em Atributos (ABAC) é um modelo de segurança onde as decisões de acesso são tomadas com base na avaliação de atributos do usuário, do recurso, da ação e do ambiente. Diferente dos modelos tradicionais (como DAC ou RBAC), o ABAC oferece granularidade dinâmica.
Os atributos podem ser classificados em quatro categorias principais conforme padrões de segurança (ex: NIST SP 800-162):
Vamos analisar cada item apresentado na imagem:
| Item | Categoria | É um atributo válido? | Explicação |
|---|---|---|---|
| Endereço MAC | Dispositivo/Sujeito | Sim | Identifica a interface de rede física. Pode restringir acesso a dispositivos específicos. |
| Hora do dia | Ambiente | Sim | Contexto temporal. Políticas podem permitir acesso apenas em horários comerciais. |
| Horas em um dia | Constante | Não | É um valor fixo (geralmente 24h). Não varia por solicitação, logo não serve para lógica condicional. |
| Endereço IP DHCP | Ambiente/Sujeito | Sim | Identifica a localização de rede. Mesmo dinâmico, o IP atual é avaliado no momento do acesso. |
Este item parece uma distração. Enquanto "Hora do dia" (ex: 14:00) é variável e útil para políticas ("permitir se hora > 08:00"), "Horas em um dia" refere-se à duração total de um ciclo de 24 horas, que é uma constante matemática/física, não um dado dinâmico do sistema de autenticação.
As três opções corretas para compor atributos em ABAC são aquelas que fornecem dados dinâmicos ou identificadores únicos avaliados durante a tentativa de acesso.
Portanto, as escolhas corretas são:
Tem outra questão para resolver?
Resolver agora com IAClick-Stream refere-se a:
A Internet das Coisas (IoT), na sigla em inglês, é um termo cunhado em 1999 pelo empresário britânico Kevin Ashton enquanto trabalhava na Auto-ID Labs, uma iniciativa da...
Marque a alternativa que corresponde à função das IDEs.
Uma grande preocupação do Bootstrap é a garantia da responsividade, e ele traz diversas classes para a definição de colunas, como col-sm-2 e col-sm-4, dividindo o espaço da...
O uso de Bootstrap facilita muitas das tarefas comuns na construção de interfaces gráficas, além de incluir recursos para garantia da responsividade. Entre os diversos...
Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.