Julgue o item a seguir, relativo a gerenciamento eficaz da manutenção e segurança em instalações de TI.
Os quatro pilares de uma gestão de segurança de datacenter são: segurança física, segurança contra indisponibilidade, segurança ambiental e segurança lógica.
GabaritoC — Certo
Gabarito: letra C (CERTO). A afirmação está correta: a gestão de segurança de um datacenter se apoia em quatro pilares — segurança física, segurança contra indisponibilidade, segurança ambiental e segurança lógica. Essa é a classificação consagrada na literatura e em provas de TI, e o item apenas a enumera corretamente.
A segurança de um datacenter não se resume a proteger o acesso físico ao prédio ou a bloquear invasões na rede. Ela é um conjunto integrado de medidas que protegem o ambiente como um todo, garantindo que os serviços permaneçam disponíveis e íntegros. Os quatro pilares são:
Segurança física: controle de acesso às instalações, vigilância, biometria, crachás, portas com trava, etc. Protege contra intrusos, vandalismo e até desastres naturais.
Segurança contra indisponibilidade: garante que os serviços continuem operando mesmo diante de falhas. Inclui redundância de energia (nobreaks, geradores), de links de internet, de servidores e de armazenamento, além de planos de contingência e recuperação de desastres.
Segurança ambiental: protege o datacenter contra condições ambientais adversas, como temperatura, umidade, incêndio e alagamento. Envolve sistemas de climatização (ar-condicionado de precisão), detecção e combate a incêndio, sensores de umidade e monitoramento contínuo.
Segurança lógica: protege os dados e sistemas contra acessos não autorizados, ataques cibernéticos e vazamentos. Inclui firewalls, sistemas de detecção de intrusão (IDS/IPS), criptografia, controle de acesso lógico, políticas de senha, etc.
Esses pilares são complementares: uma falha em qualquer um deles pode comprometer a operação do datacenter. Por exemplo, um incêndio (falha ambiental) pode derrubar os servidores (indisponibilidade), e um ataque cibernético (falha lógica) pode roubar dados mesmo com a segurança física perfeita.
A banca explora aqui um conhecimento de senso comum, mas que exige precisão: muitos candidatos confundem os pilares com outros conceitos, como a tríade CIA (confidencialidade, integridade e disponibilidade) da segurança da informação, ou com os componentes de um plano de continuidade de negócios. A questão, porém, é direta: ela lista exatamente os quatro pilares clássicos, sem trocas ou acréscimos.
A banca poderia ter trocado um dos pilares por outro termo parecido, como "segurança de rede" ou "segurança de dados". Aqui, porém, ela manteve a nomenclatura correta. Fique atento: em questões sobre datacenter, os quatro pilares são sempre esses — física, indisponibilidade, ambiental e lógica. Se aparecer "segurança de rede" no lugar de um deles, está errado.
Pilar | Foco principal | Exemplos de medidas |
|---|---|---|
Segurança física | Proteção do acesso às instalações | Controle de acesso, vigilância, biometria, crachás |
Segurança contra indisponibilidade | Continuidade dos serviços | Redundância de energia, links, servidores; planos de contingência |
Segurança ambiental | Proteção contra condições ambientais adversas | Climatização, detecção/combate a incêndio, sensores de umidade |
Segurança lógica | Proteção de dados e sistemas contra acessos não autorizados | Firewalls, IDS/IPS, criptografia, controle de acesso lógico |
A assertiva está correta. Ela enumera exatamente os quatro pilares da gestão de segurança de um datacenter: segurança física, segurança contra indisponibilidade, segurança ambiental e segurança lógica. Não há erro de nomenclatura nem omissão. A banca cobrou um conhecimento conceitual básico, e o item está em conformidade com a literatura da área.
Gabarito: letra C (CERTO).
Link permanente: /questoes/ce397985