Questão nº 51
Questão de Segurança da Informação · CEBRASPE TCE MS 2025 SERVIDOR (nº 51)
Considerando os conceitos de segurança física e segurança lógica, assinale a opção em que são apresentadas medidas que correspondem à aplicação simultânea desses dois tipos de segurança.
- Aimplementação de backups diários em nuvem pública e criptografia dos dados antes da transmissão
- Butilização de senhas complexas e renovação periódica dos patches de segurança dos servidores
- Creforço da estrutura predial contra incêndios e instalação de nobreaks que mantenham os servidores ativos em caso de falha elétrica
- Dinstalação de câmeras de vigilância nos corredores e restrição do acesso a áreas sensíveis por meio de autenticação biométrica integrada ao controle de login do sistema (alternativa correta)
- Eimplementação de um firewall de última geração e monitoramento da rede por meio de sistemas de detecção de intrusos (IDS)
Resposta comentada
Gabarito Alternativa D
Segurança física protege o ambiente, as pessoas e os equipamentos (portas, câmeras, controle de acesso físico). Segurança lógica protege dados e sistemas (senhas, criptografia, firewall, controle de login). A pegadinha é que uma medida "híbrida" precisa juntar as duas coisas ao mesmo tempo — não basta ter uma medida de cada tipo em frases separadas; elas precisam estar integradas.
- (A) Incorreta: Backups em nuvem e criptografia são apenas segurança lógica (proteção de dados), sem nenhuma medida física envolvida.
- (B) Incorreta: Senhas complexas e patches de segurança são somente segurança lógica; não há controle de acesso físico ou proteção do ambiente.
- (C) Incorreta: Reforço contra incêndios e nobreaks são apenas segurança física (proteção do prédio e da infraestrutura elétrica), sem nenhuma camada lógica.
- (D) Correta: Câmeras de vigilância (física) + autenticação biométrica integrada ao controle de login (lógica) formam uma medida combinada: o acesso físico à sala é liberado pela mesma biometria que autentica o usuário no sistema, unindo os dois mundos.
- (E) Incorreta: Firewall e IDS são exclusivamente segurança lógica (defesa de rede e dados), sem qualquer componente físico.
Armadilha da banca na letra C: ela parece "combinada" porque mistura dois itens, mas ambos são do mesmo tipo (físico). A banca testa se você percebe que "medidas combinadas" exige integração entre físico e lógico, não apenas uma lista com itens de naturezas diferentes.
Fonte: CEBRASPE TCE MS 2025 SERVIDOR Auditor de Controle Externo - Área: Tecnologia da Informação. Reproduzida para fins de estudo.