Questão nº 32
Questão de Segurança da Informação · CEBRASPE BANRISUL 25 2025 (nº 32)
CEBRASPE2025Técnico em Tecnologia da Informação II - Área 3: Tecnologia: Segurança, Infra e OperaçãoSegurança da Informação
Gabarito: Ever comentário ↓
De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito
- Aelaborar medidas de segurança física que possam ser reforçadas quando a probabilidade de incidentes físicos aumentar.
- Bimplantar uma área de recepção monitorada pelo pessoal ou outros meios para controlar o acesso físico ao local ou edifício.
- Cinspecionar e examinar pertences pessoais do pessoal e partes interessadas em momentos de entrada e saída.
- Dviabilizar a operacionalização do uso de algum tipo visível de identificação para colaboradores e visitantes das instalações.
- Eassegurar que ocorra apenas acesso físico autorizado a informações da organização e outros ativos associados. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
No contexto de segurança da informação, a segurança física serve primordialmente para proteger o perímetro e as instalações, garantindo que estranhos ou pessoas não autorizadas não cheguem perto dos dados e dos servidores da empresa.
- (A) Incorreta: Elaborar medidas que reforçam a segurança quando o risco aumenta é uma ação reativa secundária, não o propósito principal da norma.
- (B) Incorreta: Instalar recepção monitorada é apenas um meio prático (uma ferramenta) para atingir o objetivo, e não a finalidade principal do controle.
- (C) Incorreta: Inspecionar pertences pessoais é uma medida operacional invasiva e específica, e não o objetivo central e amplo do controle de acesso.
- (D) Incorreta: O uso de crachás visíveis é um procedimento de identificação diária, servindo como ferramenta de apoio, mas não o propósito maior da norma.
- (E) Correta: O propósito principal de qualquer controle de acesso físico segundo as normas internacionais (como a ISO 27001/27002) é justamente assegurando que ocorra apenas acesso físico autorizado às informações e ativos da organização.
Fonte: CEBRASPE BANRISUL 25 2025 Técnico em Tecnologia da Informação II - Área 3: Tecnologia: Segurança, Infra e Operação. Reproduzida para fins de estudo.