Q14207 - FAURGS Segurança da Tecnologia da Informação 2018

O Gerenciamento de Acesso Privilegiado ou Privileged
Account Management (PAM) tem-se tornado um ponto
muito importante nas grandes empresas de TI. Sobre
a finalidade, as características e as funcionalidades
da gerência de privilégios, considere as afirmações
abaixo.
I - Permite conceder o acesso privilegiado a um
usuário quando necessário e retirá-lo após um
tempo predeterminado.
II - Permite criar uma trilha de auditoria de todos os
comandos SSH que o usuário executou enquanto
estava no modo privilegiado.
III - Tenta mitigar exploits que realizam escalada de
privilégios em servidores/serviços da empresa.
Quais estão corretas?