Questão de Segurança da Informação — Segurança física e lógica — CESPE / CEBRASPE 2022

Controle de segurança física em áreas de alta criticidade

Gabarito: letra A. Para controlar a segurança física de uma área com informações confidenciais, a prática recomendada é manter a instalação discreta, evitando chamar atenção para as atividades ali realizadas. Essa medida reduz o risco de espionagem ou ataques direcionados, sendo uma das principais diretrizes de segurança física.

A banca cobra o conceito de que, em ambientes de alta criticidade, a discrição é essencial. As demais alternativas abordam medidas periféricas ou incorretas.

Alternativa A — ✅ Correta ⟵ GABARITO

Utilizar instalação física discreta, com a menor indicação possível sobre as atividades, é uma medida clássica de segurança física. Evita que pessoas não autorizadas saibam da existência ou da importância do local, reduzindo riscos de violação. Essa prática está alinhada com os controles físicos descritos na norma de segurança da informação (ex.: ABNT NBR ISO/IEC 27002), que recomenda proteger áreas sensíveis com barreiras e discrição.

Alternativa B — ❌ Incorreta

Eliminar o uso de fotocopiadoras e máquinas fotográficas não é uma medida padrão de segurança física para áreas críticas. Embora possa evitar vazamento de informações por cópias, não é o foco principal do controle de acesso à área. Muitas vezes, esses equipamentos são necessários para o trabalho e podem ser utilizados com controles adequados (como autorização e supervisão). A banca testa o conhecimento de que a segurança física prioriza barreiras e discrição, não a eliminação de equipamentos.

Alternativa C — ❌ Incorreta

Identificar e autorizar claramente os funcionários e fornecedores que podem remover ativos do local trata da saída de bens, não do controle de acesso à área em si. A pergunta é sobre "controlar a segurança física na área" – ou seja, quem entra e permanece no ambiente. A remoção de ativos é um processo posterior, que pode ser controlado por outros mecanismos (como registro de saída), mas não é a medida primária para garantir a segurança física do local. A banca confunde o candidato ao desviar o foco para a autorização de remoção.

Alternativa D — ❌ Incorreta

Equipamentos com proteção contra campos eletromagnéticos intensos (TEMPEST) são relevantes para evitar que informações vazem por emissões eletromagnéticas, mas isso é uma medida de segurança lógica ou de engenharia, não de segurança física da área. A segurança física foca em barreiras físicas (portas, trancas, guardas) e discrição. Além disso, essa proteção é específica para ambientes com equipamentos sensíveis, não sendo uma medida geral para um escritório crítico. A banca insere um distrator técnico que foge ao escopo da questão.

Gabarito: letra A — única que aborda a discrição da instalação como forma de controle físico.