Questão FC871767
São todos princípios Zero Trust principais (core) da arquitetura (ZTA), conforme definido pelo OWASP. 1. TODAS as fontes de dados e serviços de computação são consideradas recursos
Recursos e Ferramentas de Segurança da Informação
FEPESE · 2026
São todos princípios Zero Trust principais (core) da arquitetura (ZTA), conforme definido pelo OWASP.
1. TODAS as fontes de dados e serviços de computação são consideradas recursos.
2. TODA comunicação deve ser segura irrespectivamente do local na rede, mesmo em redes locais internas.
3. Os acessos a recursos devem ser providos e delimitados com base em sessões fungíveis, e nunca de modo permanente.
4. TODA autenticação e autorização são estáticas e fungíveis, e devem ser cumpridas com máximo rigor.
5. Deve-se monitorar e mensurar a postura em termos de segurança de todos os ativos, continuamente.
Assinale a alternativa que indica todas as afirmativas corretas.
- São corretas somente as afirmações 1, 2, 3 e 4.
- São corretas somente as afirmações 1, 2, 3 e 5.
- São corretas somente as afirmações 1, 2, 4 e 5.
- São corretas somente as afirmações 2, 3, 4 e 5.
- São corretas as afirmações 1, 2, 3, 4 e 5.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa B está correta porque reúne princípios centrais da arquitetura Zero Trust conforme as diretrizes do OWASP.
1. Tratar todas as fontes de dados e serviços de computação como recursos significa inventariá‑los, classificá‑los e aplicar controle de acesso e políticas de proteção a cada um.
2. Exigir que toda comunicação seja segura independentemente da localização implica cifragem, autenticação mútua e verificação de integridade mesmo em redes internas, adotando a premissa de que a rede pode estar comprometida.
3. Fornecer acessos com base em sessões efêmeras e políticas dinâmicas promove o princípio do menor privilégio e reduz riscos de acesso persistente indevido.
5. Monitoramento e mensuração contínuos da postura de segurança garantem visibilidade, detecção de anomalias e adaptação de controles em tempo real.
Conteúdo do catálogo FC Concursos · Atualizado em