Um grupo de desenvolvedores tem uma conta de backup compartilhada para acessar o repositório de código-fonte. Qual das seguintes é a melhor maneira de proteger a conta de backup se houver uma falha de SSO?

A resposta correta é PAM (Privileged Access Management). PAM é a melhor maneira de proteger uma conta de backup compartilhada, especialmente em caso de falha de SSO, porque ele gerencia e monitora contas privilegiadas, como a conta de backup dos desenvolvedores. Isso garante que o acesso seja concedido apenas quando necessário e por um período limitado, além de registrar todas as atividades. RAS (Remote Access Service) é um serviço que permite o acesso remoto a uma rede, não sendo uma solução para gerenciar contas privilegiadas. EAP (Extensible Authentication Protocol) é um protocolo de autenticação usado em redes sem fio e VPNs, mas não gerencia o acesso privilegiado em si. SAML (Security Assertion Markup Language) é um padrão para troca de dados de autenticação e autorização entre domínios de segurança, comumente usado em SSO, mas não protege a conta diretamente em caso de falha do SSO.