Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança física e lógica — FUNDATEC 2023

Segurança da InformaçãoSegurança física e lógica
Código
qq897215
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
Sobre a segurança física de redes, analise as assertivas abaixo e assinale a alternativa correta.I. O objetivo da segurança física é de obter a integridade dos equipamentos e dispositivos que estão dentro da rede da empresa.II. Ter sistema de refrigeração dentro da sala de servidores é uma medida de segurança física.III. Utilizar parafusos com cabeça lisa para prender roteadores e switches não pode ser considerada uma medida de segurança física.IV. O servidor redundante pode ser instalado e configurado para o único propósito de acesso à Internet.
  1. ATodas estão corretas.
  2. BTodas estão incorretas.
  3. CApenas I está correta.
  4. DApenas I e II estão corretas.
  5. EApenas III e IV estão corretas.
Revelar gabarito e comentário

GabaritoD — Apenas I e II estão corretas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança Física de Redes

Gabarito: letra D — apenas as assertivas I e II estão corretas. A segurança física tem como objetivo proteger a integridade dos equipamentos (I), e sistemas de refrigeração são medidas ambientais que se enquadram nesse conceito (II). Já a assertiva III erra ao afirmar que parafusos com cabeça lisa não são medida de segurança física, e a IV atribui um propósito restrito e inadequado ao servidor redundante.

A FUNDATEC cobra a distinção entre segurança física e lógica, além de exemplos práticos. Segundo o material de apoio, a segurança física abrange "proteção do hardware do servidor, bem como o local onde o servidor está localizado, contra ameaças físicas como roubo, incêndio, inundações, etc." e inclui medidas como travas, controle de acesso, monitoramento ambiental e refrigeração.

Assertiva

Conteúdo

Correção

Justificativa

I

O objetivo da segurança física é obter a integridade dos equipamentos e dispositivos da rede.

✅ Correta

A segurança física visa proteger o hardware contra danos, roubo e indisponibilidade, garantindo sua integridade física.

II

Ter sistema de refrigeração na sala de servidores é medida de segurança física.

✅ Correta

A refrigeração integra o monitoramento ambiental, evitando superaquecimento e falhas de hardware.

III

Usar parafusos com cabeça lisa para prender roteadores e switches não é medida de segurança física.

❌ Incorreta

Parafusos especiais (cabeça lisa, Torx) são medidas de segurança física, pois dificultam a remoção não autorizada.

IV

O servidor redundante pode ser instalado apenas para acesso à Internet.

❌ Incorreta

O servidor redundante tem propósito mais amplo (alta disponibilidade, failover), não restrito a acesso à Internet.

Item I — ✅ Correta

A assertiva afirma que o objetivo da segurança física é obter a integridade dos equipamentos e dispositivos da rede. De fato, a segurança física visa proteger o hardware contra danos, roubo e indisponibilidade, garantindo sua integridade física. O material de apoio (C2) reforça que a segurança física envolve "proteção do hardware do servidor" e medidas como travas e controle de acesso, que visam preservar a integridade dos equipamentos.

Item II — ✅ Correta

"Ter sistema de refrigeração dentro da sala de servidores é uma medida de segurança física." Correto. A refrigeração faz parte do monitoramento ambiental, que é um dos pilares da segurança física. O conteúdo de apoio (C2) lista "Monitoramento ambiental – Sensores para detecção de temperatura, umidade, fumaça e vazamento de água para evitar danos." A refrigeração evita superaquecimento e falhas de hardware, sendo uma medida clássica de segurança física.

Item III — ❌ Incorreta

A assertiva diz que "Utilizar parafusos com cabeça lisa para prender roteadores e switches não pode ser considerada uma medida de segurança física." Isso está errado. Parafusos especiais (cabeça lisa, Torx, etc.) são exatamente uma medida de segurança física, pois dificultam a remoção não autorizada de equipamentos. O material de apoio (C2) cita "Travas de equipamentos – Impedem uso indevido ou roubo de dispositivos (ex: bloqueio de portas USB, travas Kensington)." Os parafusos com cabeça lisa cumprem função similar. Portanto, a afirmação de que "não pode ser considerada" é falsa.

Item IV — ❌ Incorreta

"O servidor redundante pode ser instalado e configurado para o único propósito de acesso à Internet." A redundância de servidores é uma medida de segurança contra indisponibilidade, com o objetivo de garantir continuidade operacional, não se restringindo a "acesso à Internet". O material de apoio (C2) trata a redundância como parte da "Segurança Contra Indisponibilidade" e não a limita a um único propósito. Além disso, um servidor redundante pode ter diversas finalidades (banco de dados, aplicações, etc.), logo a assertiva é incorreta.

NÃO CAIA NESSA!

Na assertiva III, a banca tenta fazer o candidato acreditar que parafusos comuns não são medida de segurança física, mas na verdade eles são um tipo de trava. O erro está na palavra "não" — o candidato pode concordar por achar que é algo trivial, mas o conceito de segurança física inclui qualquer barreira física que dificulte o acesso ou furto.

Conclusão: Estão corretas apenas as assertivas I e II. Portanto, a alternativa correta é a letra D.

Link permanente: /questoes/qq897215