No controle de acesso a arquivos e sistemas, qual princípio determina que cada usuário receba apenas as…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
No controle de acesso a arquivos e sistemas, qual princípio determina que cada usuário receba apenas as permissões estritamente necessárias para sua função?
- A) Princípio da segregação de funções
- B) Princípio da autenticação multifator
- C) Princípio do menor privilégio
- D) Princípio da criptografia obrigatória
- E) Princípio da alta disponibilidade
✅ Resposta correta: alternativa C
Resolução passo a passo
- Leia o enunciado com atenção. A pergunta pede o princípio de controle de acesso que determina que cada usuário receba apenas as permissões estritamente necessárias para executar sua função.
- Relembre o conceito. Em segurança da informação, o princípio do menor privilégio (least privilege) estabelece que cada usuário, processo ou sistema deve ter somente os acessos mínimos indispensáveis para realizar suas atividades, reduzindo riscos de uso indevido ou de dano acidental ou intencional.
- Verifique as alternativas. A alternativa C corresponde exatamente a essa definição, sem nenhuma ambiguidade.
- Analise as demais. A alternativa A (segregação de funções) trata de separar atribuições críticas entre pessoas diferentes para evitar fraudes, e não de limitar permissões ao necessário para cada função. A alternativa B (autenticação multifator) é um mecanismo para confirmar a identidade do usuário, não define quais permissões ele recebe. A alternativa D (criptografia obrigatória) trata de proteger dados com cifragem, sem relação direta com a concessão de permissões. A alternativa E (alta disponibilidade) refere-se a garantir que sistemas fiquem operacionais por mais tempo, sem relação com controle de acesso.
- Conclusão. A alternativa correta é a C, que coincide com o gabarito oficial.
💡 Dica: Conheça o princípio da menor permissão no controle de acesso.
Alternativa por alternativa
O aluno confunde a restrição de permissões com a separação de tarefas entre pessoas, achando que a segregação de funções define quais permissões cada função deve ter. Na verdade, ela foca em impedir que uma mesma pessoa concentre etapas críticas de um processo.
Por que engana: Confundir o princípio do menor privilégio com o princípio da segregação de funções, acreditando que ambos se referem à mesma abordagem de segurança.
O aluno associa controle de acesso apenas a autenticação, supondo que reforçar a verificação de identidade já determina quais permissões o usuário recebe. A autenticação multifator apenas confirma quem é o usuário, sem definir o nível de permissão.
Correta. Esse princípio estabelece que cada usuário deve ter somente as permissões estritamente necessárias para executar sua função, reduzindo riscos de uso indevido.
O aluno acredita que proteger o acesso com criptografia já limita as permissões de cada usuário. A criptografia protege o conteúdo dos dados, mas não define quem pode acessar o quê.
O aluno confunde controle de acesso com disponibilidade, pensando que manter sistemas sempre disponíveis regula quem pode usá-los. A alta disponibilidade trata de continuidade de operação, e não de permissões.
Raio-X da questão
princípio menor permissão
avaliacao
controle de acesso a sistemas · permissões de usuário
Revisar conceitos de controle de acesso e permissões em sistemas.
Confundir o princípio do menor privilégio com o princípio da segregação de funções, acreditando que ambos se referem à mesma abordagem de segurança.
ciencia_tecnologia
tomada_decisao
abstrato
Questões parecidas com resolução
- Ao projetar um algoritmo que manipula dados pessoais, qual princípio de privacidade exige coletar apenas a quantidade…
- Qual princípio de proteção de dados determina a coleta apenas do mínimo necessário para executar uma função digital?
- Na segurança da informação fala-se frequentemente da tríade "Confidencialidade, Integridade e Disponibilidade" (CIA)…
- Em uma rede de corredores de um antigo mosteiro, monges colocavam chaves em cofres numerados para proteger manuscritos…
- Um usuário deseja manter seus arquivos de forma segura em um computador. Qual a melhor prática para proteger seus dados…
- Durante uma oficina de segurança digital, estudantes analisaram um aplicativo de lanterna. Para acender o flash, o…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog