O que precisava saber: Era necessário saber que o princípio do menor privilégio consiste em conceder ao usuário somente os direitos e recursos indispensáveis para o desempenho de suas atribuições, reduzindo risco de abuso, erro e impacto de incidentes. Em ambiente corporativo com múltiplos usuários, isso se aplica por meio da segmentação de permissões por função, para que cada pessoa acesse apenas o que precisa para trabalhar.

Critério decisivo: O controle baseado em privilégios mínimos determina que cada usuário deve ter apenas o acesso estritamente necessário para executar suas funções, sem permissões excedentes.

• Associe menor privilégio à concessão apenas dos direitos e recursos indispensáveis para cada atribuição.
• Em questões sobre controle de acesso, verifique se a alternativa relaciona permissões à função exercida pelo usuário.
• Desconfie de opções que ampliem direitos administrativos, porque a base afirma que o objetivo é evitar acessos desnecessários.
• Em ambientes com múltiplos usuários, procure a ideia de segmentação de permissões por função, e não de credenciais compartilhadas.