Em uma empresa de tecnologia, foi identificado um
incidente de segurança onde um funcionário utilizou
suas credenciais para acessar informações sigilosas de
outro departamento sem autorização. A empresa
decidiu implementar um sistema de controle de acesso
mais rigoroso. Assinale corretamente a prática de
segurança da informação que seria mais adequada para
evitar esse tipo de incidente.