#3597195 Instituto Consulplan - 2025 - Técnico em Informática (Pref Vermelho Novo)

Durante uma auditoria interna na prefeitura municipal de Vermelho Novo, identificou-se que um estagiário recém-contratado teve acesso indevido a pastas administrativas com dados sensíveis. Após análise, a equipe técnica verificou que o estagiário havia sido incluído no grupo de usuários com privilégios administrativos, o que contraria a política interna de segurança. Com base no contexto apresentado, qual procedimento técnico poderia ter evitado o problema descrito?

Utilizar um único perfil de usuário genérico para facilitar a auditoria de ações dos colaboradores temporários.
Criar um grupo único para todos os usuários com privilégios administrativos, incluindo estagiários, para facilitar a gestão.
Definir permissões diretamente em cada usuário individualmente, evitando o uso de grupos para não comprometer a hierarquia.
Implementar o controle de acesso baseado em funções (RBAC), atribuindo permissões apenas conforme a necessidade de cada cargo.