Questão de Tecnologia da Informação · FCC DPE-AM 2017 (nº 34)

A segurança física de um banco de dados é a proteção do local e dos equipamentos (servidores, cabos, etc.) onde os dados estão guardados, para evitar que pessoas não autorizadas os acessem, danifiquem ou roubem, e para protegê-los de desastres como incêndios ou inundações.

• (A) Incorreta: A segurança física tem total relação com a proteção contra danos ambientais e imprevistos, como incêndios, inundações e falhas de energia.
• (B) Incorreta: Ninguém, nem mesmo a diretoria, deve ter acesso irrestrito ao ambiente do banco de dados; o acesso deve ser sempre baseado na necessidade e no princípio do menor privilégio. (Armadilha da banca: A banca tenta induzir ao erro, sugerindo que cargos de alto escalão automaticamente conferem acesso total, ignorando o princípio fundamental de segurança de "menor privilégio" e "necessidade de conhecer" para qualquer pessoa, independentemente da posição.)
• (C) Incorreta: Equipamentos como no-breaks são cruciais para a segurança física, pois garantem a disponibilidade e integridade dos dados em caso de falhas de energia.
• (D) Correta: A segurança física visa proteger os equipamentos (servidores, dispositivos de rede, etc.) de acesso não autorizado, roubo ou dano, garantindo a integridade e disponibilidade dos dados.
• (E) Incorreta: Equipes terceirizadas, assim como as internas, devem ter seu acesso físico restrito e controlado, baseado em suas funções e nos acordos contratuais, nunca irrestrito.