Flashcard FC486887
Qual regra deve ser adotada para limitar permissões por padrão em controle de acesso?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Qual regra deve ser adotada para limitar permissões por padrão em controle de acesso?
Mostrar resposta e comentário
Resposta
A regra de negação padrão deve ser adotada para limitar permissões por padrão, significando que tudo é proibido, a menos que esteja expressamente permitido.
• Política permissiva: amplia a superfície de ataque e dificulta a aplicação do princípio do menor privilégio.
• Princípio do menor privilégio: limita acessos apenas ao que cada função necessita para reduzir riscos.
• Mecanismos de controle: usar controle baseado em função, concessões temporárias e revisão periódica de acessos para manter a segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483642
Conteúdo do catálogo FC Concursos · Atualizado em