Questão FC407124
Com o intuito de melhorar a segurança para usuários que trabalham remotamente e evitar a exposição de senhas privilegiadas na Internet, o Tribunal de Justiça do Mato Grosso do Sul
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
Com o intuito de melhorar a segurança para usuários que trabalham remotamente e evitar a exposição de senhas privilegiadas na Internet, o Tribunal de Justiça do Mato Grosso do Sul (TJMS) está contratando uma solução de gerenciamento de acesso privilegiado (PAM).
O TJMS adquiriu uma solução com a funcionalidade de cofre de senhas, que:
- oferece um fluxo de aprovação para um administrador ter acesso a uma credencial;
- oferece um serviço de acesso compartilhado por dois administradores simultaneamente;
- realiza acesso privilegiado a sistemas sem a necessidade de revelar as senhas;
- oferece um gerenciador de senhas para armazenar as chaves privadas, senhas e credenciais de contas privilegiadas;
- permite a avaliação do comportamento dos administradores e efetua a detecção de possíveis desvios de conduta.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa aponta o papel do cofre de senhas em uma solução PAM: um repositório seguro para guardar chaves privadas, senhas e credenciais de contas privilegiadas.
Esses cofres utilizam criptografia forte para proteger os dados em repouso e em trânsito, garantindo que somente entidades autorizadas possam descriptografar os segredos.
Oferecem mecanismos de controle de acesso e de liberação sob demanda (checkout), com tempos limitados de uso e políticas que impedem a exposição direta das credenciais aos usuários.
Suportam a rotatividade automática de senhas e integração com sistemas e scripts, reduzindo a janela de exposição e o esforço operacional de gerenciamento de segredos.
Além disso, fornecem auditoria e registro detalhado de acessos, essencial para rastreabilidade, conformidade e investigação de incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em