Considere um sistema que utiliza um modelo de controle de acesso discrecional (Discretionary Access Control - DAC) e um modelo de controle de acesso obrigatório (Mandatory Access Control - MAC). Qual

Question

Considere um sistema que utiliza um modelo de controle de acesso discrecional (Discretionary Access Control - DAC) e um modelo de controle de acesso obrigatório (Mandatory Access Control - MAC). Qual das seguintes afirmações é VERDADEIRA sobre as diferenças fundamentais entre esses dois modelos no que diz respeito à administração de perfis de acesso?

Accepted Answer

No DAC, o proprietário de um recurso pode definir quem tem acesso a ele, enquanto no MAC, as permissões são rigidamente impostas pelo sistema com base em classificações de segurança.

Answer

No MAC, o usuário tem total controle sobre a concessão de permissões a seus próprios arquivos, similar ao DAC.

Answer

Ambos os modelos, DAC e MAC, delegam a administração de permissões exclusivamente aos administradores de sistema.

Answer

O DAC é considerado mais seguro que o MAC, pois permite maior flexibilidade na atribuição de permissões pelos usuários.

Answer

No DAC, os administradores definem níveis de confidencialidade para dados e usuários, e o sistema garante que apenas usuários com nível de acesso correspondente possam interagir com os dados, o que é similar ao MAC.

Questão 20408 — Tecnologias da Informação

Comentários