Questão FC543923
Uma organização utilizou o Google Docs para compartilhar informações estratégicas sobre a aquisição de empresas. A equipe de TI detectou que um colaborador externo havia acessado e
Internet
FACET · 2025
Em relação à segurança no uso de ferramentas de colaboração online, como o Google Workspace, considere o seguinte cenário:
Uma organização utilizou o Google Docs para compartilhar informações estratégicas sobre a aquisição de empresas. A equipe de TI detectou que um colaborador externo havia acessado e modificado o documento, embora não tenha sido explicitamente autorizado. Segundo o relatório "Cloud Security Challenges 2024" da McAfee, qual prática poderia ter evitado essa violação de segurança?
- Configurar os documentos para acesso apenas por usuários autenticados no domínio corporativo, com permissões específicas de edição ou visualização.
- Compartilhar o documento por link público, mas restringindo as permissões de edição apenas a usuários registrados no Google.
- Utilizar o recurso de controle de versões do Google Docs para rastrear modificações feitas por colaboradores externos e corrigir mudanças inadequadas.
- Implementar autenticação multifator (MFA) obrigatória para todos os acessos ao documento, incluindo usuários externos autorizados.
- Monitorar a atividade de compartilhamento por meio do Google Admin Console, sem alterar as permissões de acesso.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Configurar documentos para acesso apenas por usuários autenticados no domínio corporativo garante que só contas gerenciadas pela organização possam abrir o arquivo. Essa exigência de autenticação evita que links vazados sejam acessados por terceiros com contas pessoais.
Além disso, atribuir permissões específicas (por exemplo visualização, comentários ou edição) aplica o princípio do menor privilégio, limitando as ações possíveis de cada usuário conforme sua função.
Na prática, isso se implementa desabilitando compartilhamento público e exigindo login no domínio, o que é uma medida preventiva eficaz para reduzir vazamento de informações sensíveis, conforme recomendações de segurança em nuvem.
Conteúdo do catálogo FC Concursos · Atualizado em