Questão nº 30
Questão de Segurança e Transporte · FCC TRF5 2017 (nº 30)
As informações protegidas podem contar com “barreiras” normalmente eletrônicas que impedem ou limitam o acesso não autorizado, acidental ou mal intencionado. Contam como apoio determinados mecanismos.
Considerando o excerto acima, o tipo de controle de segurança referido e um exemplo de mecanismo de apoio, respectivamente, estão:
- Afísico; encriptação.
- Blógico; sistema biométrico. (alternativa correta)
- Clógico; manual de procedimentos de segurança.
- Dperimetral; assinatura digital.
- Efísico; serviço de vigilância.
Resposta comentada
Gabarito Alternativa B
Os Controles de Segurança são medidas implementadas para proteger informações e sistemas, limitando o acesso e garantindo a integridade e disponibilidade. Eles podem ser lógicos (baseados em software e configurações) ou físicos (barreiras tangíveis).
(A) Incorreta: O controle físico refere-se a barreiras tangíveis (portas, cercas), enquanto o excerto menciona "barreiras normalmente eletrônicas". A encriptação é um controle lógico, não físico.
(B) Correta: O controle lógico refere-se a barreiras baseadas em software e configurações, como senhas, firewalls ou sistemas de autenticação, que se encaixam perfeitamente em "barreiras normalmente eletrônicas". Um sistema biométrico (como leitura de digital ou facial) é um excelente mecanismo de apoio para autenticação e controle de acesso lógico, impedindo o acesso não autorizado a sistemas ou dados.
(C) Incorreta: Embora o controle lógico esteja correto, um manual de procedimentos de segurança é um controle administrativo ou um documento de apoio, e não um "mecanismo de apoio" que atua como uma barreira eletrônica direta para impedir ou limitar o acesso. Ele orienta o uso dos controles, mas não é o controle em si. **(Armadilha da banca: O manual é importante para a segurança, mas não é um mecanismo que age como uma barreira eletrônica no sentido técnico de impedir acesso.)
(D) Incorreta: O controle perimetral pode ser lógico (firewall) ou físico (cerca), mas a assinatura digital é um mecanismo para garantir integridade e autenticidade de dados, não uma "barreira" primária para impedir ou limitar o acesso inicial a um sistema ou informação.
(E) Incorreta:** O controle físico e o serviço de vigilância são medidas tangíveis e humanas, respectivamente, que não se enquadram na descrição de "barreiras normalmente eletrônicas".
Fonte: FCC TRF5 2017 Técnico Judiciário – Área Administrativa – Especialidade Segurança e Transporte (Caderno Tipo 1). Reproduzida para fins de estudo.