Questão 236005

• Banca: FGV
• Órgão: FIOCRUZ
• Ano: 2010
• Provas: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Segurança física e lógica

O roubo ou a perda de laptops é atualmente um dos piores problemas para a segurança da informação corporativa. A respeito da segurança da informação em ambientes e equipamentos, considere as afirmativas a seguir.

I. Realizar o inventário de todos os laptops, de forma que possam ser identificados caso sejam recuperados.
II. Criptografar todos os dados sensíveis.
III. Proteger o BIOS com senha.
IV. Em viagens aéreas, enviar o laptop separadamente com a bagagem.

Assinale:

• A. se somente as afirmativas I, II e III ajudam a proteger tais equipamentos e os dados que contêm.
• B. se todas as afirmativas ajudam a proteger tais equipamentos e os dados que contêm.
• C. se somente as afirmativas I e II ajudam a proteger tais equipamentos e os dados que contêm.
• D. se somente as afirmativas II e III ajudam a proteger tais equipamentos e os dados que contêm.
• E. se somente as afirmativas I e IV ajudam a proteger tais equipamentos e os dados que contêm.

Gabarito: A

Comentários

• IV. Em viagens aéreas, enviar o laptop separadamente com a bagagem.
  
  ai q vc vai perder o laptop mesmo
  hehehe
• II e III sem sombra de dúvidas ajudam a proteger o equipamento e os dados que contêm.
  
  IV oposto a isso.
  
  I. Realizar o inventário de todos os laptops, de forma que possam ser identificados caso sejam recuperados. 
  
  Mantê-los na base de gerenciamento de configuração é uma boa prática corporativa, no entanto, não adiciona proteção ao equipamento em si ou a seus dados.
• Concordo totalmente com o Leandro,
  
  O máximo que você terá com isso, é um histórico do que foi perdido, mas quem roubou já estará de posse da informação!
  
  Bons estudos!
• Muito estranho essa de "proteger o bios com senha", se qualquer técnico boqueta sabe remover essa proteção em 5 minutos.
  Mas pensando melhor, por pouquíssimo que seja, ajuda.

• O erro da alternativa IV corrigido conforme a ISO 27002.

  Segundo a ISO 27002,"9.2.5 Segurança de equipamentos fora das dependências da organização

  Convém que sejam levadas em consideração as seguintes diretrizes para a proteção de equipamentos usados fora das dependências da organização:

  a) os equipamentos e suportes físicos de dados removidos das dependências da organização não fiquem sem supervisão em lugares públicos; os computadores portáteis sejam carregados como bagagem de mão e disfarçados, sempre que possível, quando se viaja;"

• Gabarito A

  Não vejo necessidade de ser como íten de segurança levar um laptop separadamente com a bagagem em viajens aéreas.

  Vamos na fé !

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !