Durante uma oficina de segurança digital, estudantes analisaram um aplicativo de lanterna. Para acender o…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Durante uma oficina de segurança digital, estudantes analisaram um aplicativo de lanterna. Para acender o flash, o aplicativo solicitava duas permissões: acesso ao flash e acesso à lista de contatos. A função principal do aplicativo não exigia consultar, alterar ou compartilhar informações dos contatos. O princípio do menor privilégio recomenda conceder a um programa somente as permissões indispensáveis à realização de sua função. Com base no texto, qual decisão aplica corretamente o princípio do menor privilégio à configuração das permissões desse aplicativo?
- A) Manter as duas permissões, pois o acesso aos contatos não altera o funcionamento do flash.
- B) Negar o acesso aos contatos, pois essa permissão não é necessária para acender o flash.
- C) Negar o acesso ao flash, pois essa permissão também envolve um recurso do aparelho.
- D) Autorizar as duas permissões, pois ambas foram solicitadas pelo aplicativo.
- E) Autorizar o acesso aos contatos, pois o aplicativo foi instalado pelo próprio usuário.
✅ Resposta correta: alternativa B
Resolução passo a passo
- O texto informa que a função principal do aplicativo (acender o flash) não exige consultar, alterar ou compartilhar contatos.
- O princípio do menor privilégio manda conceder apenas as permissões indispensáveis à função do programa.
- Como o acesso aos contatos é dispensável, a decisão correta é negá-lo, mantendo apenas o acesso ao flash, que é indispensável. Logo, a alternativa B está correta e coincide com o gabarito oficial.
- A alternativa A está errada, pois manter uma permissão desnecessária contraria o princípio, mesmo que ela não interfira no flash.
- A alternativa C está errada, pois negar o flash impediria o aplicativo de cumprir sua própria função, que é justamente acender a lanterna.
- A alternativa D está errada, pois o fato de o aplicativo solicitar uma permissão não significa que ela seja necessária.
- A alternativa E está errada, pois ser instalado pelo usuário não justifica conceder permissões além do necessário.
💡 Dica: Mantenha apenas as permissões indispensáveis à função principal do aplicativo.
Alternativa por alternativa
O aluno acha que, se a permissão não altera o funcionamento principal, ela pode ser mantida sem prejuízo. Ignora que o princípio exige eliminar privilégios desnecessários, mesmo inofensivos.
Por que engana: O aluno pode considerar que toda permissão solicitada deve ser autorizada ou confundir a disponibilidade de um recurso com sua necessidade para o funcionamento do aplicativo.
O princípio do menor privilégio determina que cada aplicativo tenha apenas as permissões estritamente necessárias para cumprir sua finalidade. Como acender o flash não depende da lista de contatos, o acesso a esses dados deve ser negado, enquanto a permissão relacionada ao flash pode ser mantida.
O aluno confunde 'recurso do aparelho' com 'permissão indispensável', achando que qualquer acesso a hardware deve ser negado. Não percebe que o flash é exatamente o recurso necessário à função da lanterna.
O aluno considera que a solicitação feita pelo aplicativo já define o que pode ser concedido, transferindo ao app a decisão de segurança. Não aplica a ideia de que a necessidade deve ser avaliada pela função.
O aluno acredita que a escolha do usuário ao instalar o app legitima qualquer permissão pedida. Esquece que o critério do princípio é a necessidade funcional, não a origem do programa.
Raio-X da questão
Princípio do menor privilégio
avaliacao
Noções de segurança digital · Funções básicas de aplicativos
Revise como avaliar e limitar permissões de aplicativos conforme sua finalidade.
O aluno pode considerar que toda permissão solicitada deve ser autorizada ou confundir a disponibilidade de um recurso com sua necessidade para o funcionamento do aplicativo.
ciencia_tecnologia
tomada_decisao
cientifico
Questões parecidas com resolução
- Você vai instalar um aplicativo lanterna gratuito que solicita acesso ao microfone e à lista de contatos. Qual é a ação…
- Um aplicativo solicitante acesso à câmera e aos seus contatos para “melhorar a experiência”. Quais critérios você deve…
- O aplicativo fictício CorridaClara registra caminhadas e corridas. Para funcionar, ele pede localização, que pode ser…
- Ao instalar um aplicativo escolar que solicita permissões para acessar contatos e microfone, qual prática de segurança e…
- Em uma atividade sobre privacidade digital, uma estudante instala um aplicativo de transporte que permite consultar…
- Lia encontrou um aplicativo para fazer desenhos. Ele pediu acesso às fotos e aos contatos. Qual atitude é mais segura?
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog