Resposta correta
- CAuthorization
Explicação
AAA significa Authentication, Authorization e Accounting. Authorization determina o que um usuário autenticado tem permissão para fazer.
MédiaMúltipla escolha
Questão de prática de 200-301
Em AAA, o que significa o segundo A?
Escolha a melhor resposta.
Por que cada alternativa está certa ou errada
A
Incorreta
Application
O termo 'Application' não faz parte do framework AAA; o AAA refere-se estritamente a Authentication, Authorization e Accounting. Embora serviços de rede ou aplicativos de software possam invocar protocolos AAA como RADIUS ou TACACS+, o segundo 'A' na sigla nunca é 'Application'. Escolher esta opção confundiria o framework de protocolo com a camada de software que depende dele, razão pela qual está incorreta.
B
Incorreta
Accounting
Em AAA, Accounting é na verdade o terceiro 'A', não o segundo. O Accounting rastreia e mede a atividade do usuário, o consumo de recursos e as estatísticas de sessão para fins de auditoria, faturamento ou planejamento de capacidade. Como a sequência correta é Authentication → Authorization → Accounting, a segunda etapa é a Authorization, tornando o Accounting uma escolha incorreta para o segundo 'A'.
C
Correta
Authorization
No modelo de segurança AAA, o segundo 'A' significa Authorization, que é o processo de determinar quais ações ou recursos um usuário autenticado tem permissão para acessar. Depois que um usuário comprova sua identidade por meio da authentication, a authorization impõe políticas como regras de permitir/negar (permit/deny), frequentemente com base em funções ou atributos, sendo uma etapa distinta da authentication e do accounting. Por exemplo, no Cisco ISE, a authorization pode atribuir uma VLAN ou ACL após o sucesso da autenticação.
D
Incorreta
Auditing
Embora 'Auditing' esteja operacionalmente relacionado ao monitoramento de segurança, não é um termo presente na sigla AAA. O modelo AAA usa 'Accounting' para abranger a coleta de dados de log e uso, enquanto a auditoria é um processo de revisão mais amplo que pode analisar registros de accounting após o evento. Portanto, Auditing não é o segundo 'A', pois o framework nomeia especificamente Authentication, Authorization e Accounting.
Para se aprofundar
O AAA é um framework de segurança fundamental utilizado em redes Cisco para controlar o acesso de usuários e rastrear suas atividades. A sigla AAA significa Authentication, Authorization e Accounting. A Authentication verifica a identidade de um usuário ou dispositivo que tenta acessar a rede, garantindo que apenas entidades legítimas obtenham acesso. Em seguida, a Authorization determina os recursos e ações específicos que o usuário autenticado tem permissão para acessar ou executar, aplicando controle de acesso baseado em políticas. Finalmente, o Accounting registra as atividades do usuário para fins de auditoria e conformidade. No processo AAA, o segundo A, Authorization, desempenha um papel crítico ao definir o que um usuário autenticado pode fazer no ambiente de rede. Após a autenticação bem-sucedida, o dispositivo de rede verifica os privilégios e permissões do usuário em relação às políticas configuradas ou listas de controle de acesso (ACLs). Esta etapa garante que os usuários não excedam suas capacidades autorizadas, como acessar VLANs restritas, modificar configurações ou executar comandos privilegiados. Os dispositivos Cisco usam servidores AAA como RADIUS ou TACACS+ para centralizar e aplicar essas políticas de autorização. Uma armadilha comum em exames é confundir Authorization com Accounting ou outros termos de segurança como Auditing. A Authorization trata especificamente do controle de permissão após a verificação de identidade, enquanto o Accounting trata do rastreamento das ações do usuário. Em implementações práticas de redes Cisco, configurar o AAA incorretamente pode levar a acessos não autorizados ou a registros insuficientes, afetando a segurança e a conformidade da rede. Compreender o papel distinto da Authorization dentro do AAA é essencial para projetar controles de acesso à rede seguros e ser aprovado no exame CCNA.
Sobre estas questões de prática
Esta é uma das questões de prática originais de 200-301 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.