Questão nº 35
Questão de Tecnologia da Informação · FCC TRT4 2022 (nº 35)
FCC2022Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da InformaçãoTecnologia da Informação
Gabarito: Bver comentário ↓
Para impedir perdas, danos, furtos ou roubos, ou comprometimento de ativos e interrupção das operações da organização, a norma ABNT NBR 27001:2013 recomenda que
- Aos equipamentos sejam ligados diretamente em tomadas novas ou testadas por profissionais especializados e que a corrente elétrica seja 220 V.
- Bos equipamentos devem ter uma manutenção correta para assegurar a sua contínua integridade e disponibilidade. (alternativa correta)
- Cequipamentos ou softwares podem ser retirados do local sem autorização prévia, desde que sob a vista de um funcionário da área de TI.
- Dos equipamentos que contenham mídias de armazenamento de dados não precisam ser examinados antes da reutilização, uma vez que são ativos registrados da organização.
- Eo cabeamento de energia e telecomunicações deve ser colocado no mesmo conduíte.
Resposta comentada
Gabarito Alternativa B
A ABNT NBR 27001 é uma norma que estabelece requisitos para um Sistema de Gestão da Segurança da Informação (SGSI), visando proteger os ativos de informação de uma organização contra diversas ameaças, garantindo sua confidencialidade, integridade e disponibilidade.
- (A) Incorreta: A norma não especifica voltagem elétrica (220V) nem o estado exato das tomadas; ela foca em garantir a disponibilidade e proteção da energia, não em detalhes técnicos tão específicos que variam por localidade.
- (B) Correta: A manutenção correta dos equipamentos é um controle fundamental da NBR 27001 (A.11.2.1 - Manutenção de equipamentos), pois assegura que eles funcionem adequadamente, protegendo a integridade dos dados e garantindo a disponibilidade dos serviços, prevenindo perdas e interrupções.
- (C) Incorreta: A retirada de equipamentos ou softwares sem autorização prévia é uma falha grave de segurança, mesmo que sob a supervisão de um funcionário de TI. A norma exige controle e autorização para movimentação de ativos (A.11.2.5 - Remoção de ativos). A armadilha aqui é a menção do "funcionário da área de TI", que tenta dar uma falsa sensação de controle, mas a falta de autorização formal é o ponto crítico.
- (D) Incorreta: Equipamentos com mídias de armazenamento devem ser examinados e ter seus dados apagados ou destruídos de forma segura antes da reutilização ou descarte, para evitar vazamento de informações (A.8.3.2 - Descarte de mídias; A.11.2.7 - Descarte ou reutilização segura de equipamentos).
- (E) Incorreta: Colocar cabeamento de energia e telecomunicações no mesmo conduíte é uma má prática de engenharia, pois pode causar interferência eletromagnética e degradação do sinal, indo contra os princípios de segurança do cabeamento (A.11.2.2 - Segurança do cabeamento).
Fonte: FCC TRT4 2022 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.