Questão 1386085

• Banca: FCC
• Órgão: TRF - 1ª REGIÃO
• Ano: 2014
• Provas: FCC - 2014 - TRF - 1ª REGIÃO - Analista Judiciário - Informática
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

A Norma NBR ISO/IEC 27002:2005 apresenta um conjunto de diretrizes a serem levadas em consideração para a segurança do cabeamento de energia e de telecomunicações que transporta dados ou dá suporte aos serviços de informações. Para sistemas sensíveis ou críticos, recomenda considerar um conjunto de controles adicionais, EXCETO:

• A. instalação de conduítes blindados e salas ou caixas trancadas em pontos de inspeção e pontos terminais.
• B. uso de rotas alternativas e/ou meios de transmissão alternativos que proporcionem segurança adequada.
• C. utilização de cabos coaxiais blindados para reduzir os efeitos e sinais externos sobre os sinais a transmitir.
• D. utilização de blindagem eletromagnética para a proteção dos cabos.
• E. realização de varreduras técnicas e inspeções físicas para detectar a presença de dispositivos não autorizados conectados aos cabos.

Gabarito: C

Comentários

• LETRA C. Atentem-se para o termo 'EXCETO'.

  Segundo a ISO 27002,"9.2.3 Segurança do cabeamento

  f) para sistemas sensíveis ou críticos, os seguintes controles adicionais devem ser considerados:

  1) instalação de conduítes blindados e salas ou caixas trancadas em pontos de inspeção e pontos terminais;

  2) uso de rotas alternativas e/ou meios de transmissão alternativos que proporcionem segurança adequada;

  3) utilização de cabeamento de fibras ópticas;

  4) utilização de blindagem eletromagnética para a proteção dos cabos;

  5) realização de varreduras técnicas e inspeções físicas para detectar a presença de dispositivos não autorizados conectados aos cabos;

  6) acesso controlado aos painéis de conexões e às salas de cabos.

  "

  **Portanto, o erro é que, na verdade, segundo a norma, um dos controles adicionais diz respeito ao uso de fibras ópticas e NÃO cabos coaxiais.

• É possível resolvê-la através da lógica: cabos coaxiais tem como principal característica a proteção do sinal de ondas eletromagnéticas. A ISO 27002 não recomendaria o uso de tecnologias especificas, faz muito mais sentido utilizar algo mais genérico, como a  blindagem eletromagnética do que citar determinadas tecnologias.