Questão de Segurança da Informação — Controles de segurança — FUNDATEC 2025
Segurança da Informação›Controles de segurança
Código
qg475013
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Qual das seguintes práticas é considerada essencial para proteger ambientes críticos contra ameaças físicas?
AImplementação de firewalls e antivírus para monitoramento de tráfego de rede.
BControle de acesso físico a áreas sensíveis, como salas de servidores e centros de dados.
CCriação de políticas de backup e criptografia de dados em trânsito.
DTreinamento de usuários para prevenção de phishing e engenharia social.
EUso de softwares de análise de vulnerabilidades para detectar falhas em sistemas.
Revelar gabarito e comentário▾
GabaritoB — Controle de acesso físico a áreas sensíveis, como salas de servidores e centros de dados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controles de segurança contra ameaças físicas
Gabarito: letra B. O controle de acesso físico a áreas sensíveis (salas de servidores, data centers) é a prática essencial para proteger ambientes críticos contra ameaças físicas, como roubo, incêndio ou sabotagem. É o único controle entre as alternativas que atua diretamente no domínio físico, conforme classificação dos controles de segurança da informação (físicos, tecnológicos, processuais e regulatórios).
A questão testa a distinção entre os tipos de controles de segurança. A norma ABNT NBR ISO/IEC 27002:2013 define, entre outros, controles de segurança física e do ambiente, que incluem barreiras físicas, catracas, fechaduras, biometria e vigilância.
Controles de segurança: Físicos (Acesso a áreas sensíveis, Barreiras, catracas, biometria, Vigilância); Tecnológicos/lógicos (Firewall, antivírus, Análise de vulnerabilidades); Processuais/humanos (Treinamento contra phishing, Backup e criptografia)
Alternativa A — ❌ Incorreta
Firewalls e antivírus são controles tecnológicos/lógicos para proteção de redes e sistemas, não atuam contra ameaças físicas (ex.: invasão predial).
Alternativa B — ✅ Correta ⟵ GABARITO
O controle de acesso físico (portas trancadas, crachás, biometria, vigilantes) é a medida direta para impedir entrada não autorizada em áreas críticas. É um controle físico por excelência.
Alternativa C — ❌ Incorreta
Backup e criptografia protegem a informação contra perda ou interceptação, mas não impedem um agente físico de danificar ou roubar equipamentos.
Alternativa D — ❌ Incorreta
Treinamento contra phishing e engenharia social é um controle processual/humano voltado a ameaças lógicas ou sociais, não físicas.
Alternativa E — ❌ Incorreta
Análise de vulnerabilidades em sistemas é um controle tecnológico para detectar falhas de software, não barreiras físicas.
PEGA ESSA DICA!
Para identificar o controle adequado, pergunte: a ameaça ataca o hardware/local (físico) ou o dado/rede/pessoa (lógico/social)? Ameaças físicas exigem controles físicos.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)