Questão nº 31
Questão de Segurança e Transporte · FCC TRF4 2019 (nº 31)
Considere as medidas de proteção das informações e seus ativos expressos nos itens abaixo:
I. Campanhas e palestras de conscientização de usuários sobre procedimentos de segurança.
II. Esforço para identificação de condições e indivíduos causadores de ameaças.
III. Implantação de sistemas de alarme.
IV. Execução de um plano de recuperação de desastres.
V. Implementação de políticas de segurança.
Os itens acima referem-se respectivamente às seguintes medidas (na ordem I, II, III, IV, V):
- Apreventivas − corretivas − detectivas − corretivas − preventivas
- Bpreventivas − corretivas − detectivas − corretivas − corretivas
- Ccorretivas − preventivas − corretivas − preventivas − detectivas
- Dpreventivas − detectivas − detectivas − corretivas − preventivas (alternativa correta)
- Edetectivas − corretivas − corretivas − detectivas − preventivas
Resposta comentada
Gabarito Alternativa D
As medidas de segurança são ações tomadas para proteger informações e ativos. Elas podem ser preventivas (evitam que algo ruim aconteça), detectivas (identificam quando algo ruim está acontecendo ou já aconteceu) ou corretivas (consertam o problema depois que ele ocorreu).
- (A) Incorreta: A classificação de II e III está incorreta.
- (B) Incorreta: A classificação de II e III está incorreta.
- (C) Incorreta: A classificação de I, II, III e V está incorreta.
- (D) Correta:
- I. Campanhas e palestras de conscientização de usuários sobre procedimentos de segurança: É uma medida preventiva, pois busca educar os usuários para evitar que incidentes de segurança ocorram.
- II. Esforço para identificação de condições e indivíduos causadores de ameaças: É uma medida detectiva, pois visa encontrar (identificar) a presença de ameaças ou suas fontes, como um sistema de detecção de intrusão ou uma investigação de anomalias. A armadilha aqui é confundir com "identificar vulnerabilidades" (preventiva), mas "identificar causadores de ameaças" foca na detecção da ameaça em si ou de seu agente.
- III. Implantação de sistemas de alarme: É uma medida detectiva, pois seu objetivo é alertar sobre a ocorrência de um evento indesejado, não impedi-lo diretamente.
- IV. Execução de um plano de recuperação de desastres: É uma medida corretiva, pois é acionada após um desastre para restaurar os sistemas e dados ao seu estado normal de operação.
- V. Implementação de políticas de segurança: É uma medida preventiva, pois estabelece regras e diretrizes para evitar que incidentes de segurança aconteçam.
- (E) Incorreta: A classificação de I, II, III e V está incorreta.
Fonte: FCC TRF4 2019 Técnico Judiciário - Área Administrativa - Especialidade Segurança e Transporte (Caderno Tipo 001). Reproduzida para fins de estudo.