Questão FC266880
Em uma empresa de tecnologia, observou-se um aumento significativo de incidentes de segurança relacionados ao vazamento de informações confidenciais. Diante desse cenário, a equipe
Conceitos, Princípios e Atributos da Segurança da Informação
IDECAN · 2024
Em uma empresa de tecnologia, observou-se um aumento significativo de incidentes de segurança relacionados ao vazamento de informações confidenciais. Diante desse cenário, a equipe de segurança da informação implementou uma série de medidas para reforçar a proteção dos dados. Considerando os princípios fundamentais da segurança da informação, a medida que garante que as informações confidenciais sejam acessadas somente por indivíduos autorizados é
- restrição de acesso com base no princípio de menor privilégio.
- realização de backups periódicos.
- realização de testes de penetração.
- atualização regular do software de segurança.
- implementação de um plano de resposta a incidentes.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A medida indicada — restrição de acesso com base no princípio de menor privilégio — atua diretamente na proteção da confidencialidade, pois assegura que apenas indivíduos autorizados possam visualizar ou manipular dados sensíveis.
O princípio de menor privilégio determina que cada conta receba apenas as permissões estritamente necessárias para suas funções. Isso reduz a superfície de ataque e limita o potencial de vazamento, tanto por erro humano quanto por comprometimento de credenciais.
Na prática isso se implementa via controle de acesso (por exemplo, RBAC, ABAC), políticas de need-to-know, contas temporárias, autenticação forte (como MFA) e revisões periódicas de privilégios.
Combinado a registros e auditoria, esse conjunto garante que o acesso a informações confidenciais permaneça restrito e rastreável.
Conteúdo do catálogo FC Concursos · Atualizado em