Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2023
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce153190
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Perfil: Arquitetura e Engenharia Tecnológica
Acerca de vulnerabilidades e ataques a sistemas computacionais, julgue o item que se segue.Para reduzir vulnerabilidades, os controles de acesso devem liberar a propriedade do registro para que usuário possa criar, ler, atualizar ou excluir qualquer registro.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controle de Acesso e Redução de Vulnerabilidades
Gabarito: Errado. A afirmativa contraria o princípio do menor privilégio (ou privilégio mínimo), um pilar da segurança da informação. Para reduzir vulnerabilidades, os controles de acesso devem conceder apenas as permissões estritamente necessárias para cada usuário desempenhar suas funções. Liberar a propriedade total de um registro (criar, ler, atualizar, excluir) para qualquer usuário viola esse princípio e aumenta significativamente a superfície de ataque.
A declaração diz: "Para reduzir vulnerabilidades, os controles de acesso devem liberar a propriedade do registro para que usuário possa criar, ler, atualizar ou excluir qualquer registro." Isso está em desacordo com as melhores práticas de segurança. O correto é implementar o princípio do menor privilégio (least privilege), onde cada usuário recebe apenas os direitos necessários para realizar suas tarefas. Por exemplo, um usuário que apenas consulta dados não precisa de permissão de exclusão; um administrador pode ter permissões mais amplas, mas ainda controladas. A liberação irrestrita de propriedade sobre registros é uma grave falha de segurança, permitindo que qualquer usuário possa modificar ou excluir informações sensíveis, comprometendo a integridade e disponibilidade dos dados.
Portanto, a afirmação está Errada.
Controle de acesso seguro: Princípio do menor privilégio (Apenas permissões necessárias, Nunca propriedade total); Exemplo de falha (Qualquer usuário cria/lê/atualiza/exclui, Aumenta superfície de ataque); Prática correta (Permissões por função, Consulta ≠ exclusão)
PEGA ESSA DICA!
Lembre-se do princípio do menor privilégio: o acesso deve ser mínimo necessário. Questões que sugerem "liberar tudo" ou "qualquer usuário pode" geralmente estão erradas.