Questão FC483627
No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue o próximo item. O conceito de menor privilégio é considerado irrelevante para a definição de contr
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue o próximo item.
O conceito de menor privilégio é considerado irrelevante para a definição de controle de acesso a recursos computacionais necessários para realizar uma dada tarefa.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque o princípio do menor privilégio é elemento central na definição de controle de acesso em ambientes computacionais.
Esse princípio determina que usuários e processos recebam apenas os privilégios estritamente necessários para executar suas tarefas. Isso reduz a superfície de ataque e limita o impacto de contas comprometidas ou de erros humanos.
Na prática, aplica‑se por meio de políticas como default deny, segregação de funções, controle de acesso baseado em papéis (RBAC) e elevação temporária de privilégios. Esses mecanismos tornam o acesso seletivo e auditável.
Portanto, afirmar que o princípio é irrelevante contraria fundamentos de segurança e boas práticas de administração de acesso, motivo pelo qual o item está incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em