Questão nº 46
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 46)
Com o intuito de melhorar a segurança para usuários que trabalham remotamente e evitar a exposição de senhas privilegiadas na Internet, o Tribunal de Justiça do Mato Grosso do Sul (TJMS) está contratando uma solução de gerenciamento de acesso privilegiado (PAM).
O TJMS adquiriu uma solução com a funcionalidade de cofre de senhas, que:
- Aoferece um fluxo de aprovação para um administrador ter acesso a uma credencial;
- Boferece um serviço de acesso compartilhado por dois administradores simultaneamente;
- Crealiza acesso privilegiado a sistemas sem a necessidade de revelar as senhas;
- Doferece um gerenciador de senhas para armazenar as chaves privadas, senhas e credenciais de contas privilegiadas; (alternativa correta)
- Epermite a avaliação do comportamento dos administradores e efetua a detecção de possíveis desvios de conduta.
Resposta comentada
Gabarito Alternativa D
Um cofre de senhas (password vault) é como um banco digital super seguro para guardar informações de login muito importantes (as credenciais privilegiadas), como senhas de administradores, chaves e outros segredos, protegendo-os de acessos indevidos.
- (A) Incorreta: Isso descreve um fluxo de trabalho ou aprovação, que é uma funcionalidade do sistema PAM como um todo, mas não a função principal do cofre de senhas em si, que é armazenar.
- (B) Incorreta: O cofre de senhas não se define por permitir acesso simultâneo, mas sim por armazenar e gerenciar as credenciais de forma segura.
- (C) Incorreta: Esta é uma das grandes vantagens do PAM (o sistema usa a senha do cofre sem mostrá-la ao usuário), mas não descreve a funcionalidade intrínseca do cofre de senhas, que é o armazenamento seguro. A armadilha aqui é que esta é uma consequência ou uso do cofre, não o que o cofre é ou faz fundamentalmente.
- (D) Correta: O cofre de senhas é, por definição, um gerenciador seguro para armazenar e proteger todas as credenciais de contas privilegiadas, como senhas, chaves privadas e outros segredos.
- (E) Incorreta: Isso se refere a recursos de monitoramento e auditoria de comportamento (Privileged Session Management ou UBA), que são partes do PAM, mas não a funcionalidade do cofre de senhas.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.