Questão 2975462 de Tecnologia da Informação - FCC 2026

Questão

ID 2975462

Disciplina: Tecnologia da Informação

Assuntos: RBAC, ABAC, MAC, DAC (Modelos de Controle de Acesso)

Ano: 2026 Banca: FCC - Fundação Carlos Chagas Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo

A área de Tl de uma empresa de transporte público que opera metrô, ônibus e VLT em uma região metropolitana esta implantando um novo sistema de bilhetagem eletrônica com cartões sem contato e aplicativo móvel. Os requisitos de segurança incluem:

- Colaboradores internos (atendentes de quichê, fiscais de linha, supervisores de estação e administradores de sistema) devem acessar módulos administrativos de acordo com sua função na organização.

- Catracas e validadores de ônibus devem liberar a passagem de passageiros considerando tipo de cartão (comum, estudante, idoso), horário (pico ou fora de pico) e zona tarifária.

O arquiteto de segurança precisa selecionar os modelos de controle de acesso mais adequados para cumprir esses requisitos, com boa escalabilidade e facilidade de gestão. Nesse cenário, a abordagem que melhor atende a esses requisitos é:

Alternativa A:
Configurar ABAC na camada de banco de dados para filtrar registros de bilhetagem por atributos e conceder acesso irrestrito a todos os módulos administrativos a qualquer colaborador autenticado, independente da função.
Alternativa B:
Aplicar ABAC para colaboradores, avaliando atributos como cargo e unidade de lotação em cada chamada de serviço, e RBAC simples para passageiros na catraca, tratando cada tipo de cartão como um papel fixo, com as mesmas permissões independentemente de horário e zona.
Alternativa C:
Aplicar RBAC para os colaboradores, definindo papéis como atendente, fiscal e supervisor nos módulos administrativos, e ABAC para o acesso de passageiros às catracas, baseando as decisões em atributos como tipo de cartão, horário da viagem e zona tarifária.
Alternativa D:
Usar listas de controle de acesso (ACL) baseadas em usuários individuais para colaboradores e passageiros, registrando em cada catraca quais CPFs podem passar em cada horário e linha.
Alternativa E:
Controlar o acesso dos colaboradores e passageiros inteiramente por SSO, permitindo que um único login com usuário e senha determine automaticamente quem pode usar módulos administrativos e passar na catraca, dispensando políticas específicas de autorização.

Estatísticas Cadernos

Questão 2975462

Continue estudando na plataforma