Questão de Tecnologia da Informação

Assinale V (Verdadeiro) ou F (Falso) sobre as diretrizes de Controle de Acesso da OWASP. ( ) O Controle de Acesso Discricionário (DAC) é o modo de restrição ao acesso a objetos (por exemplo, arquivos, entidades de dados) com base na identidade e na necessidade de conhecimento dos sujeitos (como usuários, processos, entre outros) e/ou grupos aos quais o objeto pertence. ( ) O registro de falhas do Controle de Acesso é essencial para a identificação de usuários mal-intencionados que estejam investigando vulnerabilidades no aplicativo. ( ) O Controle de Acesso Baseado em Funções (RBAC) é a técnica de atribuição de direitos de acesso aos usuários de determinada organização, com base em funções para eles atribuídas. ( ) O Controle de Acesso Baseado em Atributos (ABAC) concede ou nega solicitações do usuário somente com base nos atributos concedidos ao usuário que requisitou acesso ao objeto. ( ) Os tokens JWT devem permanecer válidos até sua expiração, mesmo após o logout do usuário. Por isso, permite que o usuário realize outra ação antes da expiração do token no caso de um novo login. A ordem CORRETA de preenchimento dos parênteses, de cima para baixo, é: