Quanto à segurança da informação, ao enfatizar a ideia de que os usuários devem ter apenas a quantidade mínima necessária de acesso aos recursos de sistema e dados para realizar su

Gabarito

A

Comentário do professor

Controle de acesso é o conjunto de regras e mecanismos que garante que apenas usuários autorizados possam acessar recursos de sistema e dados. Ele define quem pode fazer o quê, quando e de que forma.

O enunciado descreve o chamado princípio do menor privilégio: cada conta recebe somente a quantidade mínima de permissões necessária para desempenhar suas funções, reduzindo exposição e potenciais danos.

Na prática, isso se implementa por políticas de acesso, role-based access control (RBAC), listas de controle (ACL) e processos de provisionamento e revogação.

Medidas complementares incluem revisões periódicas de privilégios, segregação de funções e registro de eventos, o que permite auditoria e correção rápida de excessos de acesso.