Pular para o conteúdo principal

Questão de Banco de Dados — Administração de banco de dados — FGV 2024

Banco de DadosAdministração de banco de dados
Código
fg097405
Banca
FGV
Órgão
TCE-PA
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área de Informática - Administrador de Banco de Dados
Com relação à aplicação do princípio do privilégio mínimo, avalie as ações a seguir.I. Em um sistema de banco de dados, um administrador de banco de dados (DBA) pode ter privilégios para modificar a estrutura do banco de dados e realizar backups, mas não deve ter acesso de leitura ou escrita a dados sensíveis dos usuários, a menos que seja estritamente necessário para sua função.II. Um desenvolvedor pode ter permissões limitadas para acessar e modificar apenas as tabelas e views necessárias para desenvolver os aplicativos de seu escopo de trabalho.III. Conceder privilégios específicos somente aos objetos de banco de dados relevantes para cada usuário ou função.O conceito foi corretamente aplicado em
  1. AI, apenas.
  2. BI e II, apenas.
  3. CI e III, apenas.
  4. DII e III, apenas.
  5. EI, II e III.
Revelar gabarito e comentário

GabaritoE — I, II e III.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Princípio do Privilégio Mínimo em Banco de Dados

Gabarito: letra E (I, II e III). O princípio do privilégio mínimo (ou menor privilégio) estabelece que cada usuário ou função deve receber apenas as permissões estritamente necessárias para realizar suas tarefas, e nada mais. Todos os itens descrevem ações que seguem corretamente esse princípio.

A banca testa o entendimento conceitual do princípio de segurança da informação, aplicado à administração de bancos de dados.

Item I — ✅ Correto

O DBA pode ter privilégios para modificar estrutura e fazer backups, mas não deve acessar dados sensíveis sem necessidade. Isso é exatamente o princípio do menor privilégio: conceder o mínimo necessário para a função.

Item II — ✅ Correto

Um desenvolvedor recebe permissões limitadas apenas às tabelas e views necessárias para o desenvolvimento. Restringir o acesso ao escopo de trabalho é a essência do princípio.

Item III — ✅ Correto

Conceder privilégios específicos somente aos objetos relevantes para cada usuário ou função é a definição prática do princípio do privilégio mínimo.

Conclusão: Todos os itens estão corretos, portanto a alternativa que os reúne é a letra E.

Link permanente: /questoes/fg097405