Flashcard FC486882
Qual princípio de segurança é violado ao conceder acesso total a todos os usuários?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Qual princípio de segurança é violado ao conceder acesso total a todos os usuários?
Mostrar resposta e comentário
Resposta
O princípio do menor privilégio é violado quando se concede acesso total a todos os usuários.
• Confidencialidade: acesso irrestrito permite divulgação não autorizada de informações que compromete a privacidade dos dados.
• Integridade: permissões abertas possibilitam alteração ou exclusão indevida de informações que corrompe a confiança nos dados.
• Disponibilidade: o sistema fica suscetível a ações que impedem o acesso legítimo aos dados ou serviços.
• Controle de acesso: remoção de restrições elimina os mecanismos de controle e aumenta a superfície de ataque.
• Controles recomendados: autenticação robusta, autorização baseada em função ou atributos, segregação de funções, registros de auditoria, backups e validação de entradas para minimizar privilégios e riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483637
Conteúdo do catálogo FC Concursos · Atualizado em