Em um laboratório de informática utilizado por diferentes servidores ao longo do dia, cada profissional possui credenciais próprias e, nas atividades rotineiras, trabalha com uma conta que não dispõe de privilégios administrativos. Quando determinada operação exige alterações sensíveis na configuração do sistema, são necessárias credenciais ou autorização compatíveis com essa finalidade. A partir desse cenário, examine as afirmativas.

I. A utilização cotidiana de contas com privilégios limitados pode reduzir o impacto de determinadas ações indevidas, uma vez que certas modificações no sistema dependem de autorização adicional ou elevação de privilégios.
II. A adoção de contas individualizadas permite atribuir permissões distintas e, quando associada a mecanismos adequados de autenticação e registro, favorece a atribuição e a rastreabilidade das ações realizadas.
III. Uma vez implementada a separação de privilégios, atualizações destinadas à correção de vulnerabilidades tornamse dispensáveis para usuários sem direitos administrativos, pois eventuais códigos maliciosos permanecerão necessariamente restritos à conta comprometida.
IV. Em computadores compartilhados, a concessão permanente de privilégios administrativos a todos os usuários constitui alternativa equivalente, sob a perspectiva de segurança, à concessão apenas dos privilégios necessários às tarefas desempenhadas.

Está correto o que se afirma em: