Uma instituição utiliza sistema de gerenciamento de
conteúdo (CMS) para administrar seu portal. Todos os
integrantes da equipe acessam o sistema com o mesmo
usuário e senha e possuem permissão para criar, editar,
publicar e excluir conteúdos. Após alteração indevida de
uma notícia, não foi possível identificar quem realizou a
modificação. Analise as medidas propostas:I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando
privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de
identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas
entre servidores experientes, dispensando contas individuais
para esse grupo.Para elevar a segurança e a rastreabilidade do processo
editorial, devem ser implementadas:

Question

Uma instituição utiliza sistema de gerenciamento de 
conteúdo (CMS) para administrar seu portal. Todos os 
integrantes da equipe acessam o sistema com o mesmo 
usuário e senha e possuem permissão para criar, editar, 
publicar e excluir conteúdos. Após alteração indevida de 
uma notícia, não foi possível identificar quem realizou a 
modificação. Analise as medidas propostas:I. Criar credenciais individuais; 
II. Definir permissões conforme as atribuições, evitando 
privilégios superiores aos necessários; 
III. Manter registros de alterações e publicações capazes de 
identificar ações relevantes; 
IV. Compartilhar a senha da conta de administrador apenas 
entre servidores experientes, dispensando contas individuais 
para esse grupo.Para elevar a segurança e a rastreabilidade do processo 
editorial, devem ser implementadas: Alternativa A: I e IV, apenas.  Ou Alternativa B: II, III e IV, apenas.  Ou Alternativa C: I, III e IV, apenas.  Ou Alternativa D: I, II e III, apenas.  Ou Alternativa E: I, II, III e IV.

Qconcursos · Accepted Answer

Alternativa [D] I, II e III, apenas.  Gabarito: DFundamento decisivo: O enunciado informa que a conta compartilhada impede identificar quem alterou a notícia e que todos têm permissões amplas. I, II e III respondem a esses problemas por meio de identificação individual, limitação de permissões e registros das ações; IV mantém o compartilhamento administrativo. Por isso, a alternativa correta é D.Tema central: Segurança e rastreabilidade no CMSAnálise das alternativasAErradaInclui IV, que mantém uma identidade administrativa compartilhada: a conta registrada não permite distinguir qual dos servidores a utilizou. Também exclui II, necessário para limitar as permissões às atribuições, e III, responsável por documentar as ações relevantes. Portanto, criar credenciais individuais para parte dos acessos não compensa o compartilhamento administrativo nem substitui os outros controles.BErradaEmbora II limite os privilégios e III registre as ações, a alternativa exclui I e inclui IV, dispensando contas individuais para os administradores experientes. A experiência não individualiza o acesso: se vários servidores usam a mesma conta administrativa, o registro dessa conta não distingue quem realizou a operação.CErradaInclui IV, preservando o compartilhamento da conta administrativa e prejudicando a atribuição individual das ações. Além disso, exclui II: credenciais individuais e registros não limitam, por si, as operações autorizadas. Como a questão também exige elevar a segurança, é preciso ajustar as permissões às atribuições, evitando privilégios superiores aos necessários.DCertaA alternativa D reúne controles complementares. O item I cria credenciais individuais para distinguir os usuários. O item II aplica o princípio do menor privilégio: cada integrante deve poder executar apenas as operações necessárias às suas atribuições, reduzindo permissões desnecessárias. O item III mantém registros das alterações e publicações que, vinculados às identidades individuais, permitem rastrear as ações relevantes. A combinação importa porque contas individuais, sozinhas, não documentam as alterações, e registros associados apenas a uma conta compartilhada não distinguem qual integrante a utilizou.EErradaAcerta ao incluir I, II e III, mas acrescenta IV, que dispensa contas individuais para um grupo e mantém o compartilhamento administrativo. Essa exceção compromete a individualização dos acessos: mesmo com registros, a identificação da conta compartilhada não distingue seus usuários. As três medidas adequadas não tornam IV aceitável.Pegadinha da questãoA referência a servidores experientes tenta tornar aceitável uma exceção ao acesso individual. Experiência não resolve o problema de atribuição: saber qual conta administrativa foi usada não equivale a saber qual integrante a utilizou.Dica para questões semelhantesAo avaliar controles, verifique separadamente três funções: distinguir o usuário, limitar o que ele pode fazer e registrar o que foi feito. Uma dessas funções não substitui as demais.Diante da impossibilidade de identificar o responsável, não conclua automaticamente que faltam registros: verifique também se eles estão associados a identidades individuais ou apenas a uma conta compartilhada.

Uma instituição utiliza sistema de gerenciamento de conteú...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas