Em ambientes corporativos, a gestão de identidades e acessos sugere o uso de grupos de segurança para facilitar a administração de permissões e garantir a conformidade.

Em um serviço de diretório (como o Active Directory), a forma correta de conceder privilégios a um novo colaborador é:

Question

Em ambientes corporativos, a gestão de identidades e acessos sugere o uso de grupos de segurança para facilitar a administração de permissões e garantir a conformidade.Em um serviço de diretório (como o Active Directory), a forma correta de conceder privilégios a um novo colaborador é: Alternativa A: Atribuir permissões de controle total direta
mente ao nome do usuário em cada recurso 
compartilhado na rede, para assegurar 
autonomia. Ou Alternativa B: Tornar o usuário membro permanente do grupo de administradores locais da rede e das estações de trabalho, a fim de reduzir chamados ao suporte. Ou Alternativa C: Criar credenciais de acesso genéricas e compartilhadas entre todos os funcionários que atuam no mesmo setor, visando simplificar a troca de senhas. Ou Alternativa D: Incluir a conta do usuário nos grupos de segurança que já possuem as permissões necessárias às suas funções, observando o princípio do privilégio mínimo. Ou Alternativa E: Excluir registros de acesso do usuário para economizar espaço de armazenamento nos servidores de controladores de domínio e melhorar a performance.

Qconcursos · Accepted Answer

Alternativa [D] Incluir a conta do usuário nos grupos de segurança que já possuem as permissões necessárias às suas funções, observando o princípio do privilégio mínimo. Gabarito: DFundamento decisivo: A decisão estava em identificar a prática correta de conceder acesso em diretório corporativo por meio de grupos de segurança já associados às permissões da função, em vez de atribuir privilégios diretamente ao usuário.Tema central: Privilégios por gruposAnálise das alternativasAErradaEstá errada porque propõe dar controle total diretamente ao usuário em cada recurso. Isso contraria a administração por grupos de segurança e também o menor privilégio, já que fala em controle total em vez de permissões estritamente necessárias.BErradaEstá errada porque defende tornar o usuário membro permanente dos administradores locais sem necessidade funcional específica indicada. Esse tipo de concessão amplia privilégios indevidamente e viola o princípio do privilégio mínimo.CErradaEstá errada porque usa credenciais genéricas e compartilhadas. Isso elimina a responsabilização individual e enfraquece o controle de acesso e a auditoria.DCertaA alternativa D está correta porque descreve a concessão de acesso por associação da conta a grupos de segurança que já possuem as permissões necessárias ao exercício da função. Isso corresponde à prática adequada de gestão de identidades e acessos e observa o princípio do privilégio mínimo.EErradaEstá errada porque propõe excluir registros de acesso por conveniência operacional. Logs são relevantes para auditoria, rastreabilidade e investigação, de modo que sua eliminação contraria controles de segurança.Pegadinha da questãoA questão contrasta a boa prática de conceder acesso por grupos de segurança com alternativas que sugerem concessão direta excessiva, privilégios administrativos indevidos, contas compartilhadas ou exclusão de logs.Dica para questões semelhantesEm diretórios corporativos, a forma recomendada de conceder acesso é associar a conta a grupos de segurança já vinculados às funções.Ao analisar concessão de privilégios, verifique se a alternativa respeita o princípio do menor privilégio.Desconfie de opções que trocam rastreabilidade e controle por conveniência administrativa, como contas compartilhadas ou exclusão de logs.

🚀 Mais performance?

🚀 Mais performance?

Em ambientes corporativos, a gestão de identidades e acessos...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas