Questão FC483703
No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Do ponto de vista da administração de segurança, o modelo de controle de
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir.
Do ponto de vista da administração de segurança, o modelo de controle de acesso discricionário é indicado para organizações com alta rotatividade de colaboradores.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o controle de acesso discricionário (DAC) permite que os próprios usuários concedam permissões a outros, o que cria ambiente de gestão descentralizada e inconsistente.
Em organizações com alta rotatividade isso aumenta o risco de contas órfãs, privilégios excessivos e demora na revogação de acessos, prejudicando a segurança e a eficácia de mecanismos como DLP.
O mais indicado é um controle de acesso não discricionário, baseado em papéis ou políticas (por exemplo RBAC ou políticas baseadas em atributos), com provisionamento e desprovisionamento automatizados.
Esse modelo centralizado facilita aplicar o princípio do menor privilégio, acelerar revogações e reduzir vetores de risco associados à alta rotatividade.
Conteúdo do catálogo FC Concursos · Atualizado em