Questão FC483641
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Atividades de gestão de direitos de acesso privilegiado e gerência de informações secretas de a
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir.
Atividades de gestão de direitos de acesso privilegiado e gerência de informações secretas de autenticação são executadas pelo gestor de contas dos usuários.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a gestão de direitos privilegiados e de segredos de autenticação exige controle centralizado para reduzir riscos. Um gestor de contas centralizado mantém visibilidade, registro e governança sobre quem tem acesso a funções sensíveis.
Princípios como o menor privilégio e a segregação de funções orientam que pedido, autorização e administração sejam separados. Isso evita concentrações indevidas de poder e facilita auditoria e responsabilização.
Práticas comuns incluem cofre de credenciais, rotação automática de senhas e acesso just-in-time, muitas vezes viabilizadas por soluções de PAM. Essas medidas tornam a administração de segredos e privilégios mais segura e rastreável.
Conteúdo do catálogo FC Concursos · Atualizado em