Flashcard FC486503
Como devem ser gerenciados os direitos de usuários com acessos privilegiados?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Como devem ser gerenciados os direitos de usuários com acessos privilegiados?
Mostrar resposta e comentário
Resposta
Devem ser restritos, controlados e sujeitos a prazo de validade, com mecanismos de aprovação, elevação temporária de direitos e expiração automática.
• Princípio do menor privilégio: conceder apenas os privilégios estritamente necessários para a função do usuário.
• Elevação temporária: permitir aumento de direitos apenas por período limitado e controlado.
• Requisitos de aprovação: alterações de privilégios devem passar por aprovação adequada.
• Expiração programada: definir prazo de validade para acessos que expire automaticamente ao fim do prazo ou mudança de função.
• Revogação automática: a expiração facilita a revogação automática dos acessos.
• Rastreabilidade e auditoria: registrar e controlar acessos para conformidade e investigação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483258
Conteúdo do catálogo FC Concursos · Atualizado em