Questão 173263

• Banca: FGV
• Órgão: MEC
• Ano: 2009
• Provas: FGV - 2009 - MEC - Analista de Segurança
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

De acordo com a ISO 17799, assinale a alternativa que apresenta dois procedimentos que devem ser considerados:

• A. na instalação do cabeamento estruturado devem ser evitadas as rotas através de áreas públicas como parques e jardins / as linhas de telecomunicação e energia dentro das instalações de processamento de informações devem ser aéreas.
• B. as linhas de telecomunicação e energia, dentro das instalações de processamento de informações, devem ser subterrâneas / os cabos de energia devem ser segregados dos cabos de comunicação para impedir interferência.
• C. os cabos de energia devem ser instalados no mesmo duto dos cabos de comunicação, para fins de economia / em ambientes com EMI deve ser dada preferência ao cabo STP como meio de transmissão.
• D. em ambientes com EMI deve-se dar preferência ao cabo UTP como meio de transmissão / o cabeamento de redes e de energia deve ser protegido contra interceptação não-autorizada, usando gasodutos.
• E. o cabeamento de redes deve ser protegido contra interceptação não-autorizada ou danos, usando eletrodutos / na instalação do cabeamento estruturado deve ser dada preferência às rotas através de áreas públicas como parques e jardins.

Gabarito: B

Comentários

• De acordo com a ISO 17799 (27002) não DEVE nada. Esta norma é um código de boas práticas, orientações. O verbo desta norma é CONVÉM.
  A questão se fundamenta no controle 9.2.3 Segurança do cabeamento.
  
  Diretrizes de implementação.
  Convém que sejam levadas em consideração as seguintes diretrizes para a segurança do cabeamento:
  a) as linhas de energia e de telecomunicação que entram nas instalações de processamento da informação sejam subterrâneas (ou fiquem abaixo do piso), sempre que possível, ou recebam proteção alternativa adequada.
  c) os cabos de energia sejam segregados dos cabos de comunicações, para evitar interferências.
  
  A banca vacilou, mas como o objetivo é passar, vamo que vamo.
• Já vi enunciados mais absurdos... a questão não diz que os controles "devem ser implementados" e sim que "devem ser considerados". E a 27002 fornece um conjunto de recomendações das melhores práticas em Segurança da Informação que devem sim ser considerados. Agora se eles serão ou não implementados, vai depender da sua análise/avaliação de risco.
• Análise de risco. 

• LETRA B

  CORRIGINDO CONFORME A VERSÃO DE 2013.

  Segundo a ISO 27002:2013,"11.2.3 Segurança do cabeamento

  Diretrizes para implementação
  Convém que sejam levadas em consideração as seguintes diretrizes para a segurança do cabeamento:
  a)convém que as linhas de energia e de telecomunicações que entram nas instalações de processamento da informação sejam subterrâneas (ou fiquem abaixo do piso) sempre que possível, ou recebam uma proteção alternativa adequada;

  b)convém que os cabos de energia sejam segregados dos cabos de comunicações, para evitar interferências;"