Questão de Segurança da Informação — Gerenciamento das Operações e Comunicações — INSTITUTO AOCP 2025

Conceitos de Segurança da Informação na ISO/IEC 27002

Gabarito: letra B. O conceito descrito no enunciado — um sistema de comunicação que não requer fios para transportar sinais — é exatamente o wireless (comunicação sem fio). A NBR ISO/IEC 27002:2013, como código de prática para controles de segurança da informação, aborda esse conceito no contexto da segurança das comunicações, e a alternativa B é a única que corresponde a essa definição.

A NBR ISO/IEC 27002:2013 é uma norma internacional que fornece diretrizes para a implementação de controles de segurança da informação, com o objetivo de proteger ativos de informação e garantir a confidencialidade, integridade e disponibilidade dos dados. Ela é um código de prática, ou seja, um guia de boas práticas que auxilia as organizações na seleção e implementação de controles de segurança, mas não é certificável — ao contrário da ISO 27001, que estabelece os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI).

A norma é estruturada em 14 seções de controles, que abrangem desde políticas de segurança da informação até conformidade. Dentro dessas seções, há controles específicos para segurança nas operações e segurança nas comunicações. É nesse contexto que o conceito de wireless aparece: a norma orienta sobre como proteger redes sem fio, que são sistemas de comunicação que não requerem fios para transportar sinais, utilizando ondas de rádio ou outras tecnologias de transmissão eletromagnética.

A questão explora a distinção entre conceitos básicos de segurança da informação. Enquanto wireless se refere a um meio de comunicação, os demais termos se referem a outros aspectos: sniffer é uma ferramenta de monitoramento de rede, logging é o registro de eventos, need to know é um princípio de controle de acesso e back-up é a cópia de segurança dos dados. A banca testa se o candidato consegue identificar corretamente o termo que se encaixa na definição apresentada, sem confundir com conceitos vizinhos.

Guarde a fronteira entre os conceitos: wireless é sobre o meio de transmissão, enquanto os demais termos se referem a ferramentas, princípios ou práticas de segurança. É exatamente nessa distinção que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Sniffer é uma ferramenta (software ou hardware) utilizada para capturar e analisar o tráfego de rede. Ele não é um sistema de comunicação, mas sim um instrumento de monitoramento que pode ser usado tanto para fins legítimos de diagnóstico quanto para atividades maliciosas de interceptação de dados. A alternativa erra ao confundir uma ferramenta de análise com um meio de transmissão.

Alternativa B — ✅ Correta ⟵ GABARITO

Wireless é exatamente o conceito descrito: um sistema de comunicação que não requer fios para transportar sinais. Utiliza ondas de rádio, infravermelho ou outras tecnologias de transmissão eletromagnética para estabelecer comunicação entre dispositivos. A NBR ISO/IEC 27002:2013 aborda a segurança de redes sem fio, orientando sobre controles como criptografia e autenticação para proteger essas comunicações.

Alternativa C — ❌ Incorreta

Logging refere-se ao registro de eventos e atividades em sistemas e redes. É uma prática de segurança que permite rastrear ações, auditar acessos e identificar incidentes. Não é um sistema de comunicação, mas sim um mecanismo de registro e monitoramento.

Alternativa D — ❌ Incorreta

Need to know é um princípio de controle de acesso que determina que um usuário só deve ter acesso às informações necessárias para desempenhar suas funções. É um conceito de autorização e minimização de privilégios, não um sistema de comunicação.

Alternativa E — ❌ Incorreta

Back-up é a cópia de segurança dos dados, realizada periodicamente para garantir a disponibilidade e a recuperação de informações em caso de falhas, perdas ou incidentes. É uma prática de proteção de dados, não um sistema de comunicação.

Gabarito: letra B