Um Tribunal implementou um sistema de controle de acesso lógico para seus funcionários, utilizando um modelo de
autenticação e autorização baseado em papéis (RBAC). O sistema exige que os funcionários realizem a autenticação forte antes
de acessar dados críticos. Durante uma auditoria intema, foi observado que alguns usuários com funções administrativas
estavam acessando recursos sem que a autenticação forte fosse exigida, o que representava um risco. O procedimento que deve ser implementado primeiramente para corrigir a falha e assegurar que a autenticação forte seja exigida para todos os
usuários ao acessar recursos críticos é