Questão FC375599
A Hemobrás, como empresa pública vinculada ao Ministério da Saúde, lida com informações sensíveis sobre processos de produção de hemoderivados e biotecnologia. Para garantir a segu
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2025
A Hemobrás, como empresa pública vinculada ao Ministério da Saúde, lida com informações sensíveis sobre processos de produção de hemoderivados e biotecnologia. Para garantir a segurança dessas informações, a organização implementou um sistema rigoroso de controle de acesso físico às suas instalações. Dentre as medidas adotadas, estão a exigência de credenciais para entrada em áreas restritas, o monitoramento contínuo por câmeras e a presença de vigilantes em tempo integral. Considerando as boas práticas de controle de acesso físico, qual das medidas a seguir relacionadas deve ser implementada para garantir uma proteção mais eficiente contra acessos não autorizados?
- Implementar um sistema de autenticação multifator na entrada das instalações, exigindo um segundo fator além do crachá de identificação.
- Registrar apenas o nome e a identificação dos visitantes na entrada, sem necessidade de monitoramento contínuo de sua circulação nas dependências internas.
- Utilizar um controle de acesso baseado unicamente na identificação visual dos funcionários por parte dos vigilantes, sem necessidade de credenciais ou dispositivos de autenticação.
- Permitir que visitantes e funcionários terceirizados utilizem crachás genéricos para facilitar a circulação dentro das dependências, desde que estejam acompanhados de um funcionário autorizado.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A adoção de autenticação multifator na entrada adiciona uma camada extra de proteção ao requerer, além do crachá, um segundo elemento verificável — por exemplo biometria, PIN ou token físico/virtual.
Essa abordagem reduz riscos comuns como perda, roubo ou clonagem de credenciais e dificulta o acesso por tailgating ou uso indevido por terceiros, pois o invasor precisaria comprometer dois fatores distintos.
Para ser eficaz, deve haver integração com controle de catracas, câmeras e vigilância, registro/auditoria de eventos e procedimentos de contingência (falha segura vs. falha aberta).
Cuidados com a privacidade e proteção dos dados biométricos (armazenamento criptografado, políticas de retenção) e testes de usabilidade são essenciais para manter a segurança sem prejudicar operações.
Conteúdo do catálogo FC Concursos · Atualizado em