Questão 709324

• Banca: FCC
• Órgão: MPE-PE
• Ano: 2012
• Provas: FCC - 2012 - MPE-PE - Técnico Ministerial - Informática
• Disciplina: Segurança da Informação
• Assuntos: Segurança física e lógica

Em um local que processa informações sensíveis, é importante que seja projetada e aplicada segurança física para escritórios, salas e instalações. Esses locais devem ser protegidos considerando-se uma série de diretrizes, que incluem:

• A. os edifícios devem ser discretos para não dar a menor indicação possível da sua finalidade, sem letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações, quando for aplicável.
• B. as listas de funcionários e guias telefônicos internos que identifiquem a localização das instalações que processam informações sensíveis devem ficar facilmente acessíveis ao público.
• C. devem ser considerados controles de autenticação, por exemplo, cartão de controle de acesso, para autorizar e validar todos os acessos. Regulamentos e normas de saúde e segurança não são aplicáveis e não precisam ser levados em conta.
• D. as instalações-chave devem ser localizadas de maneira a permitir o acesso do público, pois são os principais interessados e beneficiários dos dados que são processados.
• E. os equipamentos para contingência devem ser mantidos no interior dos locais onde os dados são processados para agilizar a restauração e recuperação dos dados em caso de desastre.

Gabarito: A

Comentários

• a)Correto. Quanto menos se souber onde está o setor que armazena os dados mais seguro se está contra atentados que visem a destruição dos equipamentos do sistema.
  b)Errado. Idem o que foi dito anteriormente e ainda, listas telefônicas facilitaria o acesso a pessoas do setor sensível a um possível ataque de engenharia social.
  c)Errado. Primeira parte ok, segunda parte errado pois diz que normas de segurança não são aplicáveis etc.
  d)Errado. Idem comentário da letra "a", além, o público ter direito a acesso a informações não é a mesma coisa que ter direito a acesso aos locais onde estão as informações.
  e)Errado. Equipamentos de contiguência devem estar em locais diferentes, senão, poderão sofrer os mesmo danos que os principais. Imagine que aconteça uma enchente e molha um servidor, se o servidor de backup estiver no mesmo lugar os dois serão destruidos.