FC ConcursosFC Concursos

Questão FC375667

Durante uma auditoria interna na prefeitura municipal de Vermelho Novo, identificou-se que um estagiário recém-contratado teve acesso indevido a pastas administrativas com dados se

Questões sem classificação de assunto (TI - Segurança da Informação)

Instituto Consulplan · 2025

Durante uma auditoria interna na prefeitura municipal de Vermelho Novo, identificou-se que um estagiário recém-contratado teve acesso indevido a pastas administrativas com dados sensíveis. Após análise, a equipe técnica verificou que o estagiário havia sido incluído no grupo de usuários com privilégios administrativos, o que contraria a política interna de segurança. Com base no contexto apresentado, qual procedimento técnico poderia ter evitado o problema descrito?

  1. Utilizar um único perfil de usuário genérico para facilitar a auditoria de ações dos colaboradores temporários.
  2. Criar um grupo único para todos os usuários com privilégios administrativos, incluindo estagiários, para facilitar a gestão.
  3. Definir permissões diretamente em cada usuário individualmente, evitando o uso de grupos para não comprometer a hierarquia.
  4. Implementar o controle de acesso baseado em funções (RBAC), atribuindo permissões apenas conforme a necessidade de cada cargo.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A implementação do controle de acesso baseado em funções (RBAC) garante que cada usuário receba apenas as permissões necessárias ao seu papel na organização. Ao definir papéis (roles) para estagiários, servidores administrativos e gestores, a equipe técnica mapeia recursos e acessos permitidos, evitando que um estagiário seja incluído em um grupo com privilégios administrativos.

Esse modelo aplica o princípio do menor privilégio, reduz risco de exposição de dados sensíveis e simplifica auditoria e gestão de mudanças. Provisionamento e revisões periódicas dos papéis completam a efetividade do RBAC, garantindo que alterações de função ou desligamentos atualizem imediatamente as permissões.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo