Questão FC483041
Acerca de vulnerabilidades e ataques a sistemas computacionais, julgue o item a seguir. A violação do princípio de privilégio mínimo está relacionada a um recurso que deveria estar
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca de vulnerabilidades e ataques a sistemas computacionais, julgue o item a seguir.
A violação do princípio de privilégio mínimo está relacionada a um recurso que deveria estar protegido, mas está disponível para qualquer pessoa.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como CERTO porque o princípio do privilégio mínimo determina que cada usuário ou processo deve ter apenas os acessos estritamente necessários para suas funções. Quando um recurso que deveria ser restrito fica disponível para qualquer pessoa, ocorre uma violação desse princípio.
Essa violação amplia a superfície de ataque e facilita ações não autorizadas, como escalonamento de privilégios, alteração indevida de dados ou acesso a informações sensíveis. O risco é operacional e também legal, dependendo da natureza dos dados expostos.
Um exemplo prático é permitir que um vendedor execute trocas que deveriam exigir autorização de um supervisor; aí o controle mínimo foi perdido.
Medidas para prevenir incluem controle de acesso baseado em funções (RBAC), separação de funções, gestão de privilégios com princípio do menor privilégio, registros e auditorias contínuas.
Conteúdo do catálogo FC Concursos · Atualizado em