Questão FC406952
A abordagem de segurança e gerenciamento de acesso do princípio do privilégio mínimo (ou princípio do menor privilégio) diz que
Conceitos, Princípios e Atributos da Segurança da Informação
FGV · 2024
A abordagem de segurança e gerenciamento de acesso do princípio do privilégio mínimo (ou princípio do menor privilégio) diz que
- um usuário regular deve ter no mínimo acesso administrativo a tudo.
- usuários e clientes devem ter acesso ao mínimo de dados sensíveis e privilegiados.
- uma pessoa ou sistema deve receber apenas os privilégios e dados necessários para completar a tarefa em questão, e nada mais.
- usuários e sistemas devem ter ao menos acesso aos dados mestres (master data) e históricos.
- os acessos e privilégios devem ser revisados uma vez na semana, no mínimo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O princípio do privilégio mínimo determina que uma pessoa ou sistema receba apenas os privilégios e dados estritamente necessários para executar uma tarefa, e nada além disso.
O objetivo é reduzir a superfície de ataque e o impacto de contas comprometidas ou de ameaças internas: menos acessos significam menor possibilidade de exfiltração ou alteração indevida.
Na prática isso se aplica a usuários, serviços e contas administrativas: atribuir permissões por função, limitar acessos a recursos específicos e usar acesso de duração controlada.
Boas práticas incluem RBAC, segregação de funções, concessão just-in-time de privilégios e auditoria contínua para ajustar permissões conforme necessidade.
Conteúdo do catálogo FC Concursos · Atualizado em