Control de Acceso Basado en Roles (RBAC): Conceptos y Ejemplos

Question 1

¿Cuál de las siguientes opciones define mejor el modelo de control de acceso basado en roles (RBAC)?

Accepted Answer

Un sistema que organiza el acceso a recursos mediante roles, permisos y la asignación de estos roles a usuarios.

Answer

Un mecanismo de autenticación que utiliza contraseñas.

Answer

Un protocolo de red para la comunicación segura.

Question 2

En RBAC, un rol representa:

Accepted Answer

Un conjunto de permisos predefinidos que pueden ser asignados a usuarios.

Answer

Un recurso del sistema que puede ser accedido.

Answer

Un usuario específico en el sistema.

Question 3

El proceso de asignar un rol a un usuario se conoce como:

Accepted Answer

Asignación de roles.

Answer

Configuración de RBAC.

Answer

Otorgamiento de permisos.

Answer

Delegación de autoridad.

Question 4

¿Cuál de las siguientes NO es una implementación común de RBAC?

Accepted Answer

Control de acceso de lista de control (ACL).

Answer

LDAP.

Answer

XACML.

Answer

Directorio Activo.

Question 5

En un modelo RBAC jerárquico, los roles:

Accepted Answer

Pueden heredar permisos de roles superiores.

Answer

Nunca pueden cambiar dinámicamente.

Answer

Son siempre independientes entre sí.

Answer

Sólo pueden asignarse a usuarios en el mismo nivel.

Question 6

¿Cuál de las siguientes afirmaciones sobre RBAC es cierta?

Accepted Answer

RBAC es un estándar reconocido y ampliamente utilizado en la industria.

Answer

Todas las anteriores.

Answer

RBAC sólo puede ser implementado en sistemas basados en Unix.

Answer

RBAC requiere un servidor de autenticación centralizado.

Question 7

Cuando se utiliza RBAC, ¿quién es responsable de definir los roles y permisos?

Accepted Answer

El administrador de seguridad.

Answer

El usuario individual.

Answer

El desarrollador de la aplicación.

Answer

El equipo de TI.

Question 8

En un escenario de RBAC, si a un usuario se le asigna un rol que tiene permiso para leer y escribir, pero también se le asigna un rol que sólo tiene permiso para leer, ¿qué permisos tendrá el usuario?

Accepted Answer

Sólo permiso de lectura.

Answer

Permisos de lectura y escritura.

Answer

Ningún permiso.

Answer

Sólo permiso de escritura.