Questão FC544155
Em Segurança da Informação, o Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) consiste em:
Sem classificação
Ápice · 2025
Em Segurança da Informação, o Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) consiste em:
- Estratégia que limita o acesso a dados e recursos, permitindo a utilização apenas de softwares com certificação da área de atuação.
- Explorar as falhas de um sistema, verificando quais são os riscos potenciais, a fim de prever possíveis soluções.
- Identificar e bloquear ataques sofisticados de maneira mínima, de forma que o usuário não consiga identificar que foi atacado.
- Recomendar que usuários e sistemas possuam apenas as permissões estritamente necessárias para executar suas funções, reduzindo de maneira substancial a superfície de ataque e os possíveis danos em caso de violação de segurança.
- Utilizar apenas uma senha para todos os sistemas que o usuário utilizar dentro do ambiente corporativo, minimizando a possibilidade de perda de senha e de dados.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Princípio do Menor Privilégio determina que usuários, processos e sistemas recebam apenas as permissões estritamente necessárias para executar suas funções. Isso significa evitar privilégios permanentes além do necessário e conceder acessos com base na função e no contexto.
Na prática aplica-se por meio de modelos como RBAC, contas de serviço com escopo reduzido, elevação temporária de privilégios (Just-In-Time) e políticas de acesso "need-to-know". Permissões de arquivos, redes e aplicações devem ser configuradas de forma mínima.
O resultado é a redução da superfície de ataque e a contenção dos danos caso ocorra uma violação, pois atacantes ou falhas ficam limitados a um conjunto restrito de ações.
Para manter o princípio é essencial revisão periódica de privilégios, registro de acessos e remoção imediata de direitos quando não são mais necessários.
Conteúdo do catálogo FC Concursos · Atualizado em