Questão FC375511
O Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) se caracteriza pelo conceito da segurança da informação em que um usuário deve ter os mínimos níveis de acesso
Conceitos, Princípios e Atributos da Segurança da Informação
Instituto Consulplan · 2023
O Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) se caracteriza pelo conceito da segurança da informação em que um usuário deve ter os mínimos níveis de acesso ou permissões necessárias para a realização das suas atividades laborais. Considerando tal princípio, assinale a afirmativa correta.
- Permite aumentar a segurança contra ataques de malwares.
- Aplicações que implementam o PoLP são totalmente seguras, ou seja, não sofrem qualquer tipo de ataque.
- Refere-se, exclusivamente, à concessão de privilégio para usuários. Logo, ele não se aplica, por exemplo, na concessão de privilégios a comandos e ações.
- Por meio dele, cada privilégio é concedido diretamente a um usuário específico. Por este motivo, ele não permite separar os privilégios de uma aplicação dentro de domínios isolados.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Princípio do Menor Privilégio (PoLP) reduz a probabilidade e o impacto de ataques por malware ao garantir que contas, processos e serviços disponham apenas dos acessos estritamente necessários.
Com menos privilégios, um malware que comprometa uma conta ou aplicação fica impedido de executar ações sensíveis — por exemplo, instalar serviços, alterar configurações críticas ou exfiltrar grandes volumes de dados — limitando danos.
Além disso, esse princípio dificulta o movimento lateral dentro da rede e diminui a superfície de ataque, pois cada componente só vê recursos essenciais, facilitando a contenção quando há violação.
Aplicado com controles como RBAC, sandboxing e listas de aplicações, o PoLP não elimina riscos, mas aumenta significativamente a segurança contra malwares ao reduzir o que o atacante pode alcançar.
Conteúdo do catálogo FC Concursos · Atualizado em