Questão FC296369
Uma empresa de desenvolvimento de softwares adota, em seus projetos de sistemas, princípios de segurança para reduzir os riscos relacionados à segurança e para aumentar a resistênc
Conceitos, Princípios e Atributos da Segurança da Informação
CESGRANRIO · 2024
Uma empresa de desenvolvimento de softwares adota, em seus projetos de sistemas, princípios de segurança para reduzir os riscos relacionados à segurança e para aumentar a resistência a ataques. Um desses princípios, visa manter o design o mais simples e o menor possível e, como consequência, tornar mais fácil de ser revisada e mais difícil de conter erros a parte desse sistema que depende de segurança.
Esse é o princípio de
- design aberto
- privilégio mínimo
- mediação completa
- economia de mecanismo
- separação de privilégios
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A economia de mecanismo preconiza que o elemento de segurança do sistema seja concebido o mais pequeno e simples possível. Um projeto enxuto facilita a compreensão e a revisão profunda por desenvolvedores e auditores.
Ao reduzir complexidade, diminui-se a superfície de ataque e o número de interações sujeitas a falhas, o que aumenta a probabilidade de identificação precoce de erros e vulnerabilidades. Componentes menores também são mais viáveis de testar, auditar e verificar formalmente.
Na prática, isso significa limitar o conjunto de funções no núcleo de segurança (o TCB), separar responsabilidades e evitar recursos desnecessários. Resultado: mecanismos mais robustos, mais fáceis de validar e menos propensos a conter falhas que comprometam a segurança.
Conteúdo do catálogo FC Concursos · Atualizado em