Durante uma auditoria interna na prefeitura municipal de...
Imagem de fundo

Durante uma auditoria interna na prefeitura municipal de...

Durante uma auditoria interna na prefeitura municipal de Vermelho Novo, identificou-se que um estagiário recém-contratado teve acesso indevido a pastas administrativas com dados sensíveis. Após análise, a equipe técnica verificou que o estagiário havia sido incluído no grupo de usuários com privilégios administrativos, o que contraria a política interna de segurança. Com base no contexto apresentado, qual procedimento técnico poderia ter evitado o problema descrito?


A

Utilizar um único perfil de usuário genérico para facilitar a auditoria de ações dos colaboradores temporários.


B

Criar um grupo único para todos os usuários com privilégios administrativos, incluindo estagiários, para facilitar a gestão.


C

Definir permissões diretamente em cada usuário individualmente, evitando o uso de grupos para não comprometer a hierarquia.


D

Implementar o controle de acesso baseado em funções (RBAC), atribuindo permissões apenas conforme a necessidade de cada cargo.