Questão 233 — Conhecimentos Específicos

Resposta: C

A afirmação está correta. O princípio de privilégio mínimo (least privilege) é uma prática de segurança fundamental que restringe o acesso dos usuários e serviços apenas aos recursos e permissões estritamente necessários para executar suas funções. Em ambientes de nuvem pública, quando aplicado aos serviços gerenciados, esse princípio reduz significativamente a superfície de ataque, pois limita as oportunidades de exploração em caso de comprometimento de credenciais ou vulnerabilidades. Essa é uma recomendação amplamente reconhecida por padrões de segurança como CIS Benchmarks, NIST e melhores práticas de segurança em nuvem.