Questão FC546485
Em uma Secretaria da Fazenda, um Auditor Fiscal executa rotinas de backup, monitora processos automatizados e verifica a integridade dos arquivos gerados. Considerando as boas prát
Recursos e Ferramentas de Segurança da Informação
FCC · 2025
Em uma Secretaria da Fazenda, um Auditor Fiscal executa rotinas de backup, monitora processos automatizados e verifica a integridade dos arquivos gerados. Considerando as boas práticas de segurança da informação e a necessidade de controle adequado de privilégios, a forma mais apropriada de conceder ao Auditor o acesso necessário para desempenhar suas funções é
- utilizar scripts com privilégios elevados que concedem ao Auditor acesso total ao sistema durante a janela de backup, removendo os direitos dele ao final da operação para reduzir riscos.
- conceder privilégios administrativos locais nos servidores que recebem os backups, para garantir ao Auditor a execução sem falhas das rotinas e maior agilidade em casos de erro.
- criar uma conta técnica para o Auditor, com permissões completas nos sistemas de arquivos dos servidores de backup, garantindo controle centralizado das operações por múltiplos operadores.
- atribuir o Auditor a um grupo com permissões específicas para tarefas de backup, aplicando políticas de controle de acesso voltadas exclusivamente às ações requeridas pela função.
- liberar o acesso do Auditor por meio de uma conta de serviço com permissão de leitura e gravação nos volumes de destino, compartilhada com a equipe de backup, para facilitar a automação das rotinas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Atribuir o Auditor a um grupo com **permissões específicas** segue o princípio do menor privilégio e o modelo de controle de acesso baseado em funções (RBAC). Isso garante que ele receba apenas os direitos necessários para executar rotinas de backup, monitorar processos e verificar integridade, sem acessos administrativos desnecessários.
Concedem‑se permissões restritas: leitura dos dados a serem copiados, gravação no destino de backup, execução de tarefas agendadas e acesso a logs para conferência de integridade. Essas permissões ficam associadas ao grupo e não a contas individuais.
O uso de grupo facilita a gestão e a escalabilidade: inclusão ou remoção de membros altera automaticamente privilégios. Também permite aplicar políticas de senha, autenticação forte e registros centralizados de atividades para fins de **auditoria**.
Por fim, é fundamental revisão periódica das associações e políticas do grupo, garantindo que privilégios se mantenham alinhados às atribuições do cargo e prevenindo acumulação indevida de acessos.
Conteúdo do catálogo FC Concursos · Atualizado em