Questão 239 — Conhecimentos Específicos

Resposta: E

A afirmação está ERRADA. O modelo RBAC (Role-Based Access Control) é, na verdade, uma implementação eficaz do princípio do menor privilégio quando bem configurado. O RBAC permite atribuir permissões específicas a funções (roles) e conceder essas funções apenas aos usuários que as necessitam, limitando o acesso ao estritamente necessário. O problema mencionado na questão (permissões amplas) não é uma limitação inerente do RBAC, mas resultado de uma má configuração ou implementação inadequada. Além disso, o RBAC continua sendo amplamente utilizado em ambientes de computação em nuvem e é frequentemente combinado com o modelo Zero Trust para potencializar a segurança.