Questão 1
Não respondida
~/questoes/devops
O princípio de menor privilégio é uma estratégia fundamental de segurança que consiste em conceder aos usuários e recursos apenas as permissões absolutamente necessárias para realizar suas funções. Isso reduz significativamente o risco de acesso não autorizado e limita os danos em caso de comprometimento de uma conta ou dispositivo.
A alternativa D está correta porque reflete exatamente o que é o menor privilégio: criar regras que permitem apenas o tráfego estritamente necessário. No contexto do Cisco Packet Tracer, isso se traduz em configurações de ACLs (Access Control Lists) que bloqueiam tudo por padrão e liberam apenas o que é essencial.
Bloquear todos os acessos sem exceção não é menor privilégio, é isolamento total. O menor privilégio permite acesso, mas apenas o necessário. Uma rede completamente bloqueada não funciona.
Dar acesso total a todos os usuários é o oposto de menor privilégio. Essa prática viola completamente os princípios de segurança e expõe a rede a riscos desnecessários.
Senhas simples e fáceis de memorizar não têm relação com menor privilégio. Além disso, senhas fracas aumentam vulnerabilidades de segurança, não as reduzem.
Esta alternativa define corretamente o menor privilégio: criar regras que permitem apenas o tráfego necessário. É a abordagem segura de 'negar por padrão, permitir apenas o essencial'.