Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança física e lógica — CESPE / CEBRASPE 2023

Segurança da InformaçãoSegurança física e lógica
Código
ce154637
Banca
CESPE / CEBRASPE
Órgão
EMPREL
Ano
2023
Nível
Superior
Cargo
Analista de Sistemas
O emprego de controles apropriados para o acesso físico de pessoas a ambientes seguros de processamento de informações tem como principal finalidade
  1. Aorganizar a emissão de identidades funcionais permanentes e credenciais temporárias para o público externo.
  2. Bcriar um banco de dados de clientes, com foco em relacionamento corporativo.
  3. Cassegurar que somente pessoas autorizadas tenham acesso permitido.
  4. Dviabilizar e acelerar o acesso de fornecedores e prestadores de serviços em emergências.
  5. Eestabelecer um histórico de todos os acessos, para fins logísticos e estatísticos.
Revelar gabarito e comentário

GabaritoC — assegurar que somente pessoas autorizadas tenham acesso permitido.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Controle de acesso físico

Gabarito: alternativa C. A principal finalidade do emprego de controles de acesso físico a ambientes seguros de processamento de informações é assegurar que apenas pessoas autorizadas tenham permissão de ingresso, conforme os princípios fundamentais de segurança da informação – especificamente a proteção contra acessos não autorizados a recursos críticos.

Alternativa A — ❌ Incorreta

Organizar a emissão de identidades funcionais e credenciais temporárias é um meio para viabilizar o controle de acesso, mas não é a finalidade principal. A finalidade é a autorização em si.

Alternativa B — ❌ Incorreta

Criar um banco de dados de clientes com foco em relacionamento corporativo é um objetivo de negócio ou marketing, não está relacionado à finalidade do controle de acesso físico.

Alternativa C — ✅ Correta ⟵ GABARITO

Assegurar que somente pessoas autorizadas tenham acesso permitido é exatamente a finalidade central dos controles de acesso físico, seja por meio de catracas, crachás, biometria ou outros mecanismos.

Alternativa D — ❌ Incorreta

Viabilizar e acelerar o acesso de fornecedores e prestadores em emergências pode ser uma funcionalidade desejável, mas não é a finalidade principal; a prioridade é a autorização e a restrição.

Alternativa E — ❌ Incorreta

Estabelecer um histórico de todos os acessos para fins logísticos e estatísticos é um objetivo secundário (geração de logs e auditoria), e não a finalidade primordial do controle de acesso físico.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: alternativa C.

Link permanente: /questoes/ce154637