Questão FC375596
Determinado servidor público possui acesso não autorizado a dados confidenciais. O ente público no qual o servidor é lotado quer evitar que isso aconteça com outros servidores. Qua
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2024
Determinado servidor público possui acesso não autorizado a dados confidenciais. O ente público no qual o servidor é lotado quer evitar que isso aconteça com outros servidores. Qual das seguintes opções é uma maneira de prevenir o acesso não autorizado a dados confidenciais?
- Criptografar todos os dados em trânsito.
- Realizar verificações regulares de vulnerabilidade.
- Implementar um sistema de detecção de intrusão.
- Implementar controles de acesso baseados em função (RBAC).
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Implementar controles de acesso baseados em função (RBAC) significa conceder acessos conforme os papéis organizacionais, não segundo indivíduos. Cada papel recebe um conjunto de permissões necessárias para executar tarefas específicas; os usuários são atribuídos aos papéis adequados.
Essa abordagem aplica o princípio do menor privilégio, limitando o alcance de quem pode ver ou modificar dados confidenciais e reduzindo a probabilidade de acessos indevidos por servidores.
Além disso, RBAC facilita a gestão: mudanças de função exigem apenas ajuste de associação a papéis, simplificando concessões e revogações. Favorece também a auditoria e a segregação de funções, permitindo demonstrar controles e investigar incidentes com clareza.
Conteúdo do catálogo FC Concursos · Atualizado em