Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Durante a implantação de um novo sistema de gestão...
Durante a implantação de um novo sistema de gestão previdenciária em um Regime Próprio de Previdência Social (RPPS), a equipe de Tecnologia da Informação identificou que determinados servidores possuíam permissões amplas de acesso aos bancos de dados de produção, homologação e desenvolvimento, embora suas atribuições funcionais exigissem acesso apenas a um subconjunto específico de informações. Em auditoria interna baseada nos controles da ABNT NBR ISO/IEC 27002, foi recomendado o redesenho do modelo de autorização para reduzir riscos relacionados ao uso inadequado de privilégios e à exposição indevida de informações sensíveis dos segurados. Considerando os princípios de segurança da informação e as boas práticas de controle de acesso, assinale a alternativa que apresenta a medida tecnicamente alinhada ao controle recomendado.
A
Implementar a concessão de privilégios segundo o princípio do menor privilégio, restringindo acessos às funções efetivamente necessárias ao desempenho das atividades atribuídas.
B
Centralizar todas as permissões administrativas em contas compartilhadas, reduzindo a quantidade de credenciais utilizadas pelos operadores responsáveis.
C
Uniformizar os perfis de autorização dos ambientes operacionais, facilitando a movimentação de usuários entre setores administrativos distintos.
D
Disponibilizar acesso integral aos repositórios institucionais mediante autenticação corporativa única, simplificando a gestão de permissões organizacionais.