Flashcard FC462645
O que significa o princípio do menor privilégio e como implementá-lo na prática?
Inteligência Artificial (IA)
O que significa o princípio do menor privilégio e como implementá-lo na prática?
Mostrar resposta e comentário
Resposta
• O princípio do menor privilégio determina que sujeitos (usuários, processos) recebam apenas as permissões necessárias para suas funções.• Implementação: RBAC para papéis bem definidos, ABAC para controles dinâmicos, e revisão periódica de permissões.
• Complementos práticos: acesso just-in-time, elevação temporária de privilégios e segregação de funções para evitar conflitos de interesse.
• Medição e manutenção: automatizar revisões, registrar elevações e aplicar políticas de bloqueio por violação de uso esperado.
Como a banca pode cobrar na prova:
• A banca frequentemente pergunta sobre definições e mecanismos de implementação, por isso saiba diferenciar RBAC de ABAC.
• Fique atento porque podem propor cenários onde o direito de acesso deve ser temporário; conheça o conceito de just-in-time.
• Outro ponto comum é a auditoria de permissões, então destaque a necessidade de revisões periódicas.
• Lembre-se que o princípio reduz risco operacional, não elimina necessidade de monitoramento; alternativas que dizem o contrário são armadilhas.
Conteúdo do catálogo FC Concursos · Atualizado em