Um técnico de informática precisa implementar uma política de segurança de dados em uma prefeitura.
Analise as afirmativas abaixo sobre os princípios dessa política.
-
A classificação de dados (público, interno, confidencial, restrito) facilita a definição de controles de acesso apropriados.
-
O princípio do menor privilégio determina que cada usuário deve ter apenas as permissões mínimas necessárias para realizar suas funções.
-
A segregação de funções (separation of duties) previne que um único usuário execute operações críticas que poderiam comprometer a integridade dos dados.
-
Uma política de segurança de dados não necessita ser revisada regularmente, pois as ameaças de segurança não mudam.
Assinale a alternativa que indica todas as afirmativas corretas.