Questão de Segurança da Informação — Política de Segurança da Informação (NBR ISO/IEC 27001, 27002, etc.) — CESPE / CEBRASPE 2023

Segurança de servidores físicos: pilares de proteção

✅ CERTO. A afirmação está correta: os pilares formantes da segurança de servidores físicos são, de fato, norteados pelas políticas de segurança física, contra indisponibilidade, ambiental e lógica. Essa é uma classificação consolidada na literatura de segurança da informação, que divide a proteção do ambiente físico em quatro frentes complementares — cada uma cuidando de um tipo específico de ameaça.

A segurança da informação, como um todo, busca proteger os ativos da organização contra ameaças de naturezas diversas. Quando o ativo em questão é um servidor físico, a proteção precisa ser pensada em camadas, pois as ameaças podem vir tanto do mundo físico (roubo, incêndio, variação de temperatura) quanto do mundo lógico (malware, ataques cibernéticos). É exatamente essa dualidade que a classificação em quatro pilares procura endereçar.

Vamos entender cada um dos quatro pilares mencionados:

• Segurança Física: protege o hardware do servidor e o local onde ele está instalado contra ameaças físicas, como roubo, incêndio, inundações e acesso não autorizado ao ambiente. Medidas típicas incluem controle de acesso físico, CFTV, travas e proteção contra incêndio.

• Segurança Contra Indisponibilidade: garante que o servidor esteja sempre disponível e operacional, por meio de redundâncias, sistemas de backup e planos de recuperação de desastres. O objetivo é minimizar o tempo de inatividade.

• Segurança Ambiental: protege o servidor contra ameaças do ambiente, como flutuações de temperatura, umidade, poeira e vazamentos de água. Sensores de monitoramento ambiental e sistemas de climatização são exemplos de controles.

• Segurança Lógica: protege o servidor contra ameaças lógicas, como ataques cibernéticos e malware, por meio de firewalls, sistemas de detecção de intrusão, atualizações de software e patches de segurança.

Esses quatro pilares não são exaustivos ou restritivos, mas representam uma estrutura sólida e amplamente reconhecida para a proteção de servidores físicos. A banca explora exatamente esse conhecimento consolidado, e a afirmação está em conformidade com o que é ensinado nos principais materiais de segurança da informação.

A pegadinha aqui é sutil: o candidato pode achar que a lista está incompleta ou que algum termo foi trocado. No entanto, a classificação apresentada é exatamente a que se espera para a segurança de servidores físicos. Não há erro de conceito nem de nomenclatura.

Item — ✅ Correto ⟵ GABARITO

A afirmação está correta. Os quatro pilares citados — segurança física, contra indisponibilidade, ambiental e lógica — são, de fato, os pilares formantes da segurança de servidores físicos. Cada um deles aborda uma dimensão específica de proteção, e juntos formam uma abordagem abrangente para mitigar riscos e garantir a continuidade das operações.

Gabarito: ✅ CERTO.