Question

Uma empresa do setor financeiro decidiu revisar seu modelo de controle de acesso após auditoria interna identificar inconsistências na concessão de privilégios, ausência de rastreabilidade adequada em acessos administrativos e acúmulo de perfis incompatíveis em determinados usuários. O ambiente tecnológico envolve diretório centralizado de usuários, aplicações corporativas integradas via autenticação federada e banco de dados com informações sensíveis. Durante a reestruturação, discutiram-se modelos como RBAC, ABAC e mecanismos de autenticação multifator, além da necessidade de segregação de funções. Considerando boas práticas de segurança da informação e governança de acessos, assinale a alternativa CORRETA.

Accepted Answer

C) A autenticação multifator eleva o nível de confiança no processo de identificação, combinando fatores distintos, como algo que o usuário sabe e algo que possui.

Answer

A) O controle de acesso lógico substitui integralmente a necessidade de controles físicos, uma vez que a proteção ocorre no nível do sistema.

Answer

B) A segregação de funções é princípio aplicável exclusivamente a sistemas financeiros, não sendo pertinente a ambientes administrativos ou operacionais.

Answer

D) O uso de contas compartilhadas é aceitável em ambientes corporativos desde que exista senha complexa e alteração periódica obrigatória.

Answer

E) No modelo RBAC (Role-Based Access Control), as permissões são atribuídas diretamente aos usuários finais, dispensando a criação de papéis intermediários.

Mais questões de Controle de acesso e autenticação