Questão FC375708
O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas foi designado para organizar a gestão de acesso privilegiado no ambiente computacional que fica sob control
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas foi designado para organizar a gestão de acesso privilegiado no ambiente computacional que fica sob controle do departamento. Para aplicar uma política adequada ao cenário, o profissional baseou seus estudos no documento de Orientação de segurança da informação e cibernética. Como medida inicial, foi aplicado o princípio do privilégio mínimo (PoLP) que preconiza ações como:
I. Remover os direitos de administrador nos endpoints, pois, para a maioria dos usuários, não há justificativa para ter acesso de administrador em uma máquina local.
II. Aplicar regras de acesso com privilégios mínimos por meio do controle de aplicativos, bem como outras estratégias e tecnologias para remover privilégios desnecessários.
III. Limitar a associação de uma conta privilegiada ao menor número possível de pessoas e minimizar o número de direitos para cada conta privilegiada.
Está correto o que se afirma apenas em
- I, II e III.
- I, apenas.
- I e II, apenas.
- II e III, apenas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta é: I, II e III.
O princípio do privilégio mínimo (PoLP) determina que cada usuário, processo ou serviço deve ter apenas os privilégios estritamente necessários para executar suas funções, reduzindo a superfície de ataque e o impacto de eventuais falhas.
Remover direitos de administrador nos endpoints evita que usuários comuns realizem alterações que comprometam a segurança do sistema.
Controlar aplicativos e aplicar regras de acesso com privilégios mínimos restringe o que pode ser executado e por quem, limitando vetores de ataque.
Limitar contas privilegiadas ao menor número de pessoas e reduzir os direitos associados a cada conta minimiza a chance de abuso ou comprometimento, facilitando auditoria e resposta a incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em