Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2025
Noções de Informática›Princípios de Segurança, Confidencialidade e Assinatura Digital
Código
qg605568
Banca
Quadrix
Órgão
CRMV-PE
Ano
2025
Nível
Médio
A dependência de computadores e de banco de dados exige da empresa procedimentos de segurança para não perder dados e informações. Com base nessa informação, julgue o item a seguir.O acesso às informações deve ser controlado com base no princípio do menor privilégio.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Princípio do Menor Privilégio em Segurança da Informação
Gabarito: CERTO. O controle de acesso baseado no princípio do menor privilégio é uma prática fundamental e correta em segurança da informação: cada usuário deve ter apenas as permissões mínimas necessárias para executar suas funções, reduzindo a superfície de ataque e o impacto de possíveis incidentes. Esse princípio é um dos pilares das políticas de segurança e está alinhado aos conceitos de confidencialidade e integridade da tríade CID.
O princípio do menor privilégio (também chamado de least privilege) estabelece que um usuário, programa ou processo deve ter somente as permissões indispensáveis para realizar suas tarefas legítimas. Ele não é um princípio isolado, mas uma diretriz que permeia toda a política de segurança da informação de uma organização. A lógica é simples: quanto menos privilégios um usuário tiver, menor será o dano potencial caso sua conta seja comprometida ou caso ele cometa um erro. Por exemplo, um funcionário do setor financeiro precisa de acesso ao sistema de contas a pagar, mas não precisa — e não deve ter — acesso ao banco de dados de recursos humanos. Se a conta desse funcionário for invadida, o atacante terá acesso apenas ao que aquele usuário pode ver, limitando o estrago.
Esse princípio se relaciona diretamente com a confidencialidade, pois restringe o acesso a informações apenas a entidades autorizadas. Também contribui para a integridade, pois reduz a chance de alterações não autorizadas ou acidentais. Na prática, a implementação do menor privilégio envolve a definição de perfis de acesso, a concessão de permissões granulares e a revisão periódica dessas permissões. É um conceito amplamente aceito e cobrado em provas de informática, especialmente em questões sobre segurança da informação e controle de acesso.
A banca explora aqui um ponto que parece óbvio, mas que exige conhecimento técnico: a afirmação é uma verdade absoluta no contexto de segurança da informação. Não há exceção que torne a afirmativa incorreta — o menor privilégio é sempre recomendado como boa prática. A pegadinha, se houvesse, seria o candidato confundir esse princípio com outros, como o da segregação de funções ou o do acesso baseado em papéis (RBAC), mas a questão é direta e conceitual.
Guarde a essência: o menor privilégio é a regra de ouro do controle de acesso — conceda o mínimo necessário e revise periodicamente. É exatamente esse conceito que a questão cobra.
Princípio do menor privilégio: Conceito (Apenas permissões mínimas, Necessárias à função); Benefícios (Reduz superfície de ataque, Limita dano de incidentes); Relação com a tríade CID (Confidencialidade, Integridade); Implementação (Perfis de acesso, Permissões granulares, Revisão periódica)
Item — ✅ CERTO
A afirmativa está correta. O controle de acesso baseado no princípio do menor privilégio é uma prática consagrada em segurança da informação. Cada usuário deve ter acesso apenas às informações e recursos estritamente necessários para o desempenho de suas funções. Isso minimiza riscos de vazamento, uso indevido e danos decorrentes de comprometimento de contas. O princípio é um dos fundamentos das políticas de segurança e está diretamente ligado à confidencialidade e à integridade da informação.