Questão FC483637
Acerca de vulnerabilidades e ataques a sistemas computacionais, julgue o item a seguir. Para reduzir vulnerabilidades, os controles de acesso devem liberar a propriedade do registr
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca de vulnerabilidades e ataques a sistemas computacionais, julgue o item a seguir.
Para reduzir vulnerabilidades, os controles de acesso devem liberar a propriedade do registro para que usuário possa criar, ler, atualizar ou excluir qualquer registro.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque liberar a propriedade de registros para que qualquer usuário possa criar, ler, atualizar ou excluir tudo elimina o controle de acesso e aumenta drasticamente a superfície de ataque.
Esse modelo viola o princípio do menor privilégio, permitindo tanto ações acidentais quanto maliciosas que comprometem a confidencialidade, integridade e disponibilidade dos dados.
Sem restrições, um invasor ou usuário interno pode alterar ou apagar informações, realizar escalonamento de privilégios e dificultar auditoria e recuperação.
Reduzir vulnerabilidades exige autenticação robusta, autorização baseada em função/atributos (por exemplo, RBAC/ACL), segregação de funções, logs e backups, além de validação de entradas e políticas de acesso mínimas.
Conteúdo do catálogo FC Concursos · Atualizado em