Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2023

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce153191
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Perfil: Arquitetura e Engenharia Tecnológica
Acerca de vulnerabilidades e ataques a sistemas computacionais, julgue o item que se segue.A violação do princípio de privilégio mínimo está relacionada a um recurso que deveria estar protegido, mas está disponível para qualquer pessoa.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Princípio do Privilégio Mínimo

Gabarito: Certo. A violação do princípio do privilégio mínimo (least privilege) ocorre quando um recurso que deveria ter seu acesso restrito fica disponível para qualquer pessoa, sem necessidade. O princípio determina que cada usuário ou processo deve ter apenas as permissões estritamente necessárias para realizar suas funções. Se um recurso protegido fica acessível a todos, isso configura justamente uma violação desse princípio.

A afirmação está correta ao relacionar a violação do privilégio mínimo a um recurso que deveria estar protegido, mas está disponível para qualquer pessoa. É exatamente o oposto do que prega o princípio: acesso mínimo e necessário.

✅ CERTO.

Link permanente: /questoes/ce153191