Questão FC483672
Acerca de conceitos relacionados a controle de acesso, julgue o item a seguir. Em situações de gerenciamento de acesso de usuários a sistemas críticos, o uso de ferramentas de segu
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca de conceitos relacionados a controle de acesso, julgue o item a seguir.
Em situações de gerenciamento de acesso de usuários a sistemas críticos, o uso de ferramentas de segundo fator de autenticação e gerenciamento de acesso privilegiado é restrito aos administradores do sistema.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque ferramentas de autenticação multifator (MFA) e de gerenciamento de acesso privilegiado (PAM) não devem ser exclusivas de administradores.
O uso de MFA deve ser ampliado para todos os usuários que acessam sistemas críticos para reduzir risco de contas comprometidas por senha fraca ou phishing.
O PAM costuma focar em contas administrativas, mas também protege outras contas com privilégios elevados, como contas de serviço, operadores e terceiros.
Boas práticas incluem princípio do menor privilégio, RBAC, acesso justo-a-tempo e cofre de credenciais, além de auditoria e gravação de sessões.
Restringir essas ferramentas apenas a administradores aumenta a superfície de ataque e compromete a segurança do sistema.
Conteúdo do catálogo FC Concursos · Atualizado em