Questão 4832215

• Banca: INSTITUTO AOCP
• Órgão: MJSP
• Ano: 2020
• Provas: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Os riscos de segurança, relacionados a danos, furto ou espionagem, podem variar consideravelmente de um local para outro, e convém que sejam levados em conta para determinar os controles mais apropriados. Considerando o exposto, assinale a alternativa que apresenta uma ação relacionada à Política de “mesa limpa”.

• A. Convém que seja evitado o uso não autorizado de máquinas fotográficas digitais.
• B. Convém recuperar chaves perdidas ou corrompidas
• C. Convém manter política de realizar cópias de segurança.
• D. Convém efetuar a conexão de serviços de rede ou aplicações automaticamente.
• E. Convém que os documentos que contêm informação sensível nunca sejam impressos.

Gabarito: A

Comentários

•  a) Convém que seja evitado o uso não autorizado de máquinas fotográficas digitais.

  Correto. Porque pode contribuir para a espionagem de um futuro invasor. Há Órgãos Públicos que é proibido o uso de fotografia por visitantes externos. Por exemplo na Imbel , não pode usar celular para fotografar

• 11.2.9 Política de mesa limpa e tela limpa

  Controle: Convém que seja adotada uma política de mesa limpa de papéis e mídias de armazenamento removíveis e uma política de tela limpa para os recursos de processamento da informação.

  Convém que as seguintes diretrizes sejam consideradas:

  (...)

  c) convém que sejam evitados o uso não autorizado de fotocopiadoras e outra tecnologia de reprodução (por exemplo, scanners, máquinas fotográficas digitais); -- Justificativa da A.

  d) convém que os documentos que contêm informação sensível ou classificada sejam removidos de impressoras imediatamente. -- Justificativa da E está errada.

  Moçada, é tanta regra dessa ISO q, como hj em dia as coisas mudaram e o camarada põe caneta espiã no bolso da camisa, entra com óculos tipo googleglass, botão de camisa falso, dente postiço com microfone etc, q já estão dizendo por aí q a proxima atualização da norma para a política sala limpa vai ser igual "festa de cabide": tdo mundo entra nú!

  Fonte:

  [1] ISO 27002:2013

• MESA LIMPA: evitar que qualquer documento e informação fique espalhada ou até mesmo na sua mesa, porque outra pessoa pode vim e olhar. No caso a questão apresentou a máquina fotográfica que pode capturar docs deixados a mercÊ de terceiros.

  A opção B, C e D não fazem sentido.

  A opção E erra pelo "nunca".