Questão de Segurança da Informação — Segurança física e lógica — Quadrix 2024
Segurança da Informação›Segurança física e lógica
Código
qg354540
Banca
Quadrix
Órgão
NOVACAP
Ano
2024
Nível
Superior
Cargo
Analista de Sistemas - Manutenção/Sustentação
A respeito dos conceitos de segurança da informação, das vulnerabilidades e ameaças, da biblioteca ITIL e do guia PMBOK, julgue o item subsequente.O controle de acesso físico refere‑se apenas ao uso de senhas e de credenciais digitais para a proteção de informações.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controle de acesso físico versus lógico
❌ ERRADO. O controle de acesso físico não se limita ao uso de senhas e credenciais digitais; ele abrange medidas de proteção do ambiente físico, como trancas, barreiras, catracas, câmeras, guardas e biometria física. Senhas e credenciais digitais são mecanismos típicos de segurança lógica, voltados à autenticação em sistemas e redes. A afirmação inverte os conceitos.
A segurança da informação distingue dois grandes domínios:
Segurança física: protege os ativos contra ameaças do mundo físico (incêndio, roubo, inundações, acesso físico não autorizado). Exemplos: controle de entrada de pessoas, armários com chave, câmeras de vigilância.
Segurança lógica: protege contra ameaças do ciberespaço (vírus, ataques remotos, violação de senhas). Inclui firewalls, criptografia e, sim, senhas e credenciais digitais.
Portanto, afirmar que o controle de acesso físico se refere apenas a senhas e credenciais digitais é um erro conceitual grave.
Na hora da prova, lembre-se: "físico" = barreiras concretas; "lógico" = barreiras intangíveis (software, senhas, permissões). Questões assim testam a capacidade de classificar cada mecanismo no domínio correto.
Gabarito: ❌ ERRADO.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)