Em um laboratório de informática utilizado por diferentes servidores ao longo do dia, cada profissional possui credenciais próprias e, nas atividades rotineiras, trabalha com uma conta que não dispõe de privilégios administrativos. Quando determinada operação exige alterações sensíveis na configuração do sistema, são necessárias credenciais ou autorização compatíveis com essa finalidade. A partir desse cenário, examine as afirmativas.

I. A utilização cotidiana de contas com privilégios limitados pode reduzir o impacto de determinadas ações indevidas, uma vez que certas modificações no sistema dependem de autorização adicional ou elevação de privilégios.
II. A adoção de contas individualizadas permite atribuir permissões distintas e, quando associada a mecanismos adequados de autenticação e registro, favorece a atribuição e a rastreabilidade das ações realizadas.
III. Uma vez implementada a separação de privilégios, atualizações destinadas à correção de vulnerabilidades tornamse dispensáveis para usuários sem direitos administrativos, pois eventuais códigos maliciosos permanecerão necessariamente restritos à conta comprometida.
IV. Em computadores compartilhados, a concessão permanente de privilégios administrativos a todos os usuários constitui alternativa equivalente, sob a perspectiva de segurança, à concessão apenas dos privilégios necessários às tarefas desempenhadas.

Está correto o que se afirma em:

Ao consultar o correio eletrônico institucional, uma servidora encontra uma mensagem aparentemente enviada por um fornecedor com o qual a instituição mantém contato. O texto informa que há um documento urgente disponível para consulta e traz um arquivo executável compactado. A mensagem menciona o nome real de um funcionário do fornecedor e reproduz elementos visuais semelhantes aos utilizados pela empresa. Antes de prosseguir, porém, a servidora posiciona o ponteiro sobre um dos links e percebe que o endereço de destino não corresponde ao domínio normalmente utilizado pelo remetente. Considerando os indícios apresentados e as boas práticas de segurança da informação, assinale a alternativa incorreta.