Questões de Concurso

Uma empresa de desenvolvimento de software está criando um sistema de gestão de acesso para seus funcionários. É fundamental que o sistema permita a concessão de permissões específicas para diferentes recursos, como acesso a pastas de rede, sistemas internos e bancos de dados. Além disso, o sistema deve prever cenários de mudança de função ou desligamento de colaboradores, onde o acesso precisa ser revogado de forma ágil e segura.

(a)

Conceder acesso irrestrito a todos os recursos para todos os funcionários, pois isso simplifica a administração e evita burocracia, mas compromete totalmente a segurança e a rastreabilidade.

(b)

Utilizar um modelo de permissão baseada em grupos, onde cada grupo tem acesso a um conjunto pré-definido de recursos. Ao mudar a função de um funcionário, ele é removido de um grupo e adicionado a outro, garantindo a transferência e revogação de acesso de forma organizada.

(c)

Implementar um sistema onde cada funcionário solicita individualmente acesso a cada recurso, e essas permissões são concedidas manualmente pelo gestor de TI, sem um processo formal de revogação, o que torna o controle de acesso ineficiente e inseguro.

(d)

Conceder acesso temporário a todos os sistemas, que expira automaticamente após 30 dias, exigindo que o funcionário solicite uma nova permissão, o que dificulta o trabalho contínuo e a produtividade.

(e)

Registrar as permissões de acesso em um arquivo de texto simples, compartilhado em uma pasta de rede acessível a todos, pois isso facilita a consulta, mas elimina qualquer controle sobre a propriedade ou revogação do acesso.