Questão 3055564

• Banca: FCC
• Órgão: TCE-RS
• Ano: 2014
• Provas: FCC - 2014 - TCE-RS - Auditor Público Externo - Técnico em Processamento de Dados - Conhecimentos Específicos
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

No processo de Gestão da Segurança da Informação, a implantação da segurança envolve a adoção de mecanismos para a segurança física. De acordo com a NBR ISO/IEC 27002:2005, uma das formas de prover a segurança física em uma organização é

• A. utilizar protocolos de troca de informação seguros, como HTTPS, para a divulgação das informações comerciais da organização.
• B. implantar Firewall em todos os computadores e servidores da organização para monitorar e controlar os acessos.
• C. estabelecer que todas as portas corta-fogo do perímetro de segurança sejam providas de alarme, monitoradas e testadas juntamente com as paredes.
• D. criptografar as mensagens transmitidas por meio do correio eletrônico entre todos os setores da organização.
• E. estabelecer que os acessos aos computadores e estações de trabalho da organização devem utilizar cartões inteligentes (Smart Cards).

Gabarito: C

Comentários

• A questão aborda "mecanismos para segurança física", então eliminamos as alternativas A, B e D, pois estas abordam mecanismos voltados para software. Ficamos com as alternativas C e E

  a) Incorreta

  .

  b) Incorreta

  .

  c) CORRETA. ( Seção de Controle: 11. Segurança física e do ambiente; 11.1.1 Perímetro de segurança física )

  .

  d) Incorreta

  .

  e) Incorreta, pois é uma diretriz de implementação do Controle de Acesso (9.4 - ISO 27002:2013) mais precisamente 9.4.2 Procedimentos seguros de entrada no sistema (log-on)