Questão de Segurança, Risco e Continuidade · FCC MPEPE 2018 (nº 48)

O conceito-chave aqui é a segurança física, que na ISO 27002 se refere a todas as medidas para proteger fisicamente os ativos de informação (como servidores, documentos e equipamentos) contra danos, roubo ou acesso não autorizado.

• (A) Incorreta: Esta alternativa é muito ampla e se refere à segurança dentro das instalações, enquanto a questão foca na barreira inicial para impedir o acesso.
• (B) Correta: A construção de barreiras físicas (como muros, cercas, portões) é a definição e o propósito principal de um perímetro de segurança física, que é a primeira linha de defesa para controlar o acesso a uma área.
• (C) Incorreta: Esta é uma finalidade da segurança física, não a categoria específica de controle que descreve a construção das barreiras.
• (D) Incorreta: Controles de entrada física referem-se aos mecanismos no ponto de entrada (catracas, leitores de cartão, guardas), não à construção da barreira física que define o limite. A armadilha aqui é que a barreira tem entradas, mas a construção da barreira em si é sobre o perímetro.
• (E) Incorreta: Esta alternativa trata de ameaças naturais (incêndios, inundações, terremotos) ou condições ambientais (temperatura, umidade), e não do acesso físico não autorizado por pessoas, que é o foco da questão.