Questão nº 42
Questão de Tecnologia da Informacao · FGV TCE-PA 2024 (nº 42)
O TCE-PA está revisando suas políticas de segurança da informação para garantir que tanto a segurança física quanto a lógica estejam adequadamente implementadas. O objetivo é proteger os ativos do tribunal contra uma variedade de ameaças, desde intrusões físicas até ataques cibernéticos.
Assinale a opção que exemplifica a integração de medidas de segurança física e lógica, respectivamente, para proteger os ativos da organização.
- AInstalar câmeras de vigilância para monitorar áreas de acesso restrito / implementar firewalls para proteger a rede. (alternativa correta)
- BImplementar sistemas de backup regulares / utilizar sistemas de controle de versionamento.
- CUtilizar autenticação multifator para acesso a sistemas críticos / configurar sistemas de detecção de intrusão ao ambiente.
- DImplementar sistemas de detecção de intrusão / estabelecer procedimentos de criptografia para os dados sensíveis.
- EConfigurar mecanismos de controle de acesso a áreas sensíveis / instalar geradores de energia de reserva.
Resposta comentada
Gabarito Alternativa A
A segurança física protege os bens materiais (como computadores, servidores, edifícios) contra danos, roubos ou acesso não autorizado, enquanto a segurança lógica protege os dados e sistemas digitais (como arquivos, redes, softwares) contra acessos indevidos, modificações ou destruição. A integração significa usar medidas de ambos os tipos de forma complementar para uma proteção completa.
(A) Correta: Instalar câmeras de vigilância para monitorar áreas de acesso restrito / implementar firewalls para proteger a rede.
(B) Incorreta: Ambas são medidas de segurança lógica (protegem dados e sistemas digitais).
(C) Incorreta: Ambas são medidas de segurança lógica (protegem acesso a sistemas e detectam atividades suspeitas na rede/sistemas). A armadilha aqui é que "sistemas de detecção de intrusão ao ambiente" pode soar abrangente, mas no contexto de TI, refere-se a IDS/IPS que monitoram redes e sistemas digitais, sendo uma medida lógica. Além disso, mesmo que se pensasse em detecção física, a ordem estaria invertida (lógica/física).
(D) Incorreta: Ambas são medidas de segurança lógica (protegem sistemas e dados digitais).
(E) Incorreta: Ambas são medidas de segurança física (protegem o ambiente físico e garantem a disponibilidade de energia para equipamentos físicos).
Fonte: FGV TCE-PA 2024 Conhecimentos Comuns (Auditor - Bloco Informática (11/08)) (Caderno Tipo 1). Reproduzida para fins de estudo.