O Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) se caracteriza pelo conceito da segurança da informação em que um usuário deve ter os mínimos níveis de acesso ou permissões necessárias para a realização das suas atividades laborais. Considerando tal princípio, assinale a afirmativa correta.
- A)Permite aumentar a segurança contra ataques de malwares.
Correta, porque limitar permissões reduz a superfície de ataque e dificulta a ação e a propagação de malwares.
- B)Aplicações que implementam o PoLP são totalmente seguras, ou seja, não sofrem qualquer tipo de ataque.
Errada, porque o PoLP aumenta a segurança, mas não elimina totalmente a possibilidade de ataques.
- C)Refere-se, exclusivamente, à concessão de privilégio para usuários. Logo, ele não se aplica, por exemplo, na concessão de privilégios a comandos e ações.
Errada, porque o princípio também se aplica a processos, serviços, comandos e aplicações, não apenas a usuários.
- D)Por meio dele, cada privilégio é concedido diretamente a um usuário específico. Por este motivo, ele não permite separar os privilégios de uma aplicação dentro de domínios isolados.
Errada, porque o PoLP favorece a separação de privilégios e a segmentação por domínios, em vez de concentrá-los em um único usuário.
Gabarito: A
O Princípio do Menor Privilégio (PoLP) é uma ideia bem simples na teoria, mas poderosa na prática: cada usuário, programa ou processo deve receber só as permissões estritamente necessárias para fazer sua tarefa. Nada de dar acesso “sobrando”, porque privilégio demais vira convite para erro humano, abuso interno e malware se espalhar com mais facilidade. Na segurança de sistemas operacionais, isso aparece em contas com poucos direitos, separação de funções, execução de serviços com permissões mínimas e uso controlado de administrador só quando realmente preciso. Em termos doutrinarios, o PoLP reduz a superfície de ataque e limita o estrago caso algo seja comprometido. Por isso, a alternativa A está correta: ao restringir privilégios, você dificulta que um malware se aproveite de permissões excessivas para alterar arquivos, instalar componentes, persistir no sistema ou se mover lateralmente. O princípio não impede ataques, mas aumenta muito a resistência do ambiente e reduz o impacto do incidente. As outras alternativas erram ao exagerar ou restringir demais o conceito. O PoLP não torna nada “totalmente seguro”, nem se aplica apenas a usuários humanos. Ele vale também para processos, comandos, serviços e aplicações, justamente porque no sistema operacional tudo isso pode executar ações com permissões diferentes.