Flashcard FC487185
Como o Broken Access Control compromete o princípio do menor privilégio?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Como o Broken Access Control compromete o princípio do menor privilégio?
Mostrar resposta e comentário
Resposta
Broken Access Control compromete o princípio do menor privilégio ao permitir que identidades obtenham permissões além das previstas, fazendo com que controles que deveriam limitar acessos falhem e usuários não autorizados executem ações ou acessem recursos de perfis específicos.
• Consequência: violação do princípio do menor privilégio quando usuários recebem permissões superiores às necessárias para suas funções.
• Mitigação: validação de autorização no servidor, modelo deny-by-default, checagem por objeto e ação e revisão de papéis e permissões.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483940
Conteúdo do catálogo FC Concursos · Atualizado em