Segurança física de bancos de dados
Gabarito: letra D. A segurança física de um banco de dados abrange medidas de proteção contra acesso físico não autorizado aos equipamentos que fornecem acesso ao banco de dados, como servidores, discos e dispositivos de rede. Isso inclui controle de entrada em salas-cofre, monitoramento por câmeras, travas em racks, e prevenção contra desastres (incêndio, inundação). As demais alternativas ou negam essa relação, ou permitem acessos indiscriminados, contrariando o princípio básico de segurança.
Alternativa A — ❌ Incorreta
Afirma que a segurança física não tem relação com danos ao ambiente físico (ex.: incêndio). É exatamente o contrário: a segurança física visa proteger o banco de dados contra tais imprevistos, com extintores, sprinklers, portas corta-fogo, etc.
Alternativa B — ❌ Incorreta
Considera que toda a diretoria pode ter acesso irrestrito. O princípio do menor privilégio exige que mesmo altos executivos tenham acesso restrito conforme sua necessidade; acesso irrestrito a qualquer grupo não é uma prática de segurança.
Alternativa C — ❌ Incorreta
Afirma que no-breaks (UPS) não estão na linha crítica. Na verdade, no-breaks são essenciais para manter a disponibilidade do banco de dados durante quedas de energia, sendo parte fundamental da segurança física.
Alternativa D — ✅ Correta ⟵ GABARITO
Descreve corretamente o escopo da segurança física: medidas de proteção contra acesso físico não autorizado aos equipamentos que proveem acesso ao banco de dados. Exemplos: controle biométrico, cartão de proximidade, fechaduras, vigilância.
Alternativa E — ❌ Incorreta
Considera que equipes terceirizadas podem ter acesso irrestrito. O acesso deve ser controlado e monitorado, independentemente do vínculo; terceirizados devem seguir as mesmas regras de segurança, com permissões mínimas necessárias.
Gabarito: letra D.