Pular para o conteúdo principal

Questão de Sistemas de Informação — Sistemas de Informação — CESGRANRIO 2023

Sistemas de InformaçãoSistemas de Informação
Código
cg018199
Banca
CESGRANRIO
Órgão
Banco do Brasil
Ano
2023
Nível
Médio
Cargo
Agente Comercial - Prova C
Em uma organização, um dos aspectos importantes para tornar a infraestrutura de TI mais segura é a definição das permissões de acesso de cada usuário aos sistemas de informação existentes nessa organização.Nesse sentido, em relação aos sistemas de informação de uma organização, cada usuário deve ter permissão para
  1. Aacessar esses sistemas apenas de acordo com as necessidades do seu trabalho.
  2. Balterar dados em todos esses sistemas.
  3. Cconfigurar, nesses sistemas, o que for necessário para os demais usuários.
  4. Dter acesso às senhas de administração desses sistemas.
  5. Evisualizar dados de todos esses sistemas.
Revelar gabarito e comentário

GabaritoA — acessar esses sistemas apenas de acordo com as necessidades do seu trabalho.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Controle de Acesso e Princípio do Menor Privilégio

Gabarito: letra A. Em segurança da informação, o princípio do menor privilégio (least privilege) determina que cada usuário deve ter apenas as permissões estritamente necessárias para realizar suas atividades profissionais. A alternativa A reflete exatamente esse conceito: "acessar esses sistemas apenas de acordo com as necessidades do seu trabalho". As demais alternativas violam esse princípio ao conceder privilégios excessivos.

Controle de acesso
  • 1Princípio do menor privilégio
    • Acesso só ao necessário
    • Execução só do necessário
    • Conhecimento só do necessário
  • 2Violações comuns
    • Alterar dados em todos os sistemas
    • Configurar sistemas para outros
    • Ter senhas de administração
    • Visualizar dados de todos os sistemas
LEVEL · soulevel.com.br

Alternativa A — ✅ Correta ⟵ GABARITO

Concede acesso limitado ao necessário para o trabalho, alinhado ao princípio do menor privilégio.

Alternativa B — ❌ Incorreta

Permitir que qualquer usuário altere dados em "todos" os sistemas é um risco grave; a alteração de dados deve ser restrita a usuários autorizados com base em suas funções.

Alternativa C — ❌ Incorreta

Configurar sistemas para outros usuários é tarefa de administradores ou suporte especializado, não de usuários comuns.

Alternativa D — ❌ Incorreta

Senhas de administração são privilégios críticos; apenas administradores de confiança devem possuí-las.

Alternativa E — ❌ Incorreta

Visualizar dados de todos os sistemas viola o princípio da necessidade de conhecer (need-to-know) e pode expor informações sigilosas.

PEGA ESSA DICA!

Em provas de concurso sobre segurança da informação, sempre que uma alternativa sugerir permissões amplas e irrestritas ("todos", "qualquer", "sempre"), desconfie — o princípio do menor privilégio é a base. Memorize: acesse só o necessário, execute só o necessário, saiba só o necessário.

Link permanente: /questoes/cg018199