No campo da segurança da informação, o princípio do “menor privilégio” é uma prática fundamental que visa minimizar os riscos de segurança. Este princípio é amplamente adotado para garantir que os usuários e sistemas tenham apenas as permissões necessárias para realizar suas tarefas, reduzindo a possibilidade de acessos não autorizados e potenciais danos. Análise as afirmativas a seguir que tratam do princípio do “menor privilégio” e assinale a alternativa correta:

Alternativa C - Conceder apenas as permissões estritamente necessárias.

Análise Conceitual

O Princípio do Menor Privilégio (do inglês Principle of Least Privilege ou PoLP) é um dos pilares fundamentais da segurança da informação. Ele estabelece que:

• Todo usuário, programa ou processo deve operar com o mínimo de privilégios necessários para cumprir sua função.
• O acesso não deve ser dado por padrão; ele deve ser restrito até que seja comprovada a necessidade.

Este princípio visa reduzir a superfície de ataque. Se um atacante comprometer uma conta com privilégios mínimos, o dano será limitado.

Comparativo das Alternativas

Resumo: A alternativa C é a única que descreve corretamente a essência do princípio, que é limitar permissões ao essencial para evitar danos decorrentes de acessos excessivos ou maliciosos.