Questão 144787

• Banca: CESPE / CEBRASPE
• Órgão: INMETRO
• Ano: 2009
• Provas: CESPE - 2009 - INMETRO - Analista Executivo em Metrologia e Qualidade - Desenvolvimento de Sistemas - Parte II
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

A respeito dos conceitos de políticas, de normas e de modelos de
segurança em TI, julgue os seguintes itens.

Em um conjunto de práticas de segurança física estabelecidas pela NBR ISO/IEC 17799 destaca-se: o uso de perímetros de segurança; a proteção contra ameaças do meio ambiente; a segurança do cabeamento de energia e telecomunicações; a manutenção de equipamentos e a autorização prévia quando da retirada de equipamentos, informações e software do sítio gerenciado.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Questão correta! 
  São controles da seção 9. Seg. Física e do Ambiente (os em negrito são abordados pela questão):

  - Controles:

  * Perímetro de Segurança

  * Segurança em escritórios, salas e instalações;

  * Proteção contra ameaças externas e do meio ambiente;

  * Trabalho em áreas seguras;

  * Acesso do público, áreas de entrega e carregamento;

  * Instalação e proteção do equipamento;

  * Utilidades;

  * Segurança do cabeamento;

  * Manutenção dos equipamentos;

  * Segurança de equipamentos fora das dep. da organização;

  * Reutilização e alienação segura de equipamentos;

  * Remoção de propriedade.

  Bons estudos!
• Retirada de software tem a ver com segurança física?