Questão FC483643
Julgue o item a seguir, relativo a políticas de segurança da informação, proteção de dados, prevenção e detecção de incidentes, de informações armazenadas no arquivo e no sistema e
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo a políticas de segurança da informação, proteção de dados, prevenção e detecção de incidentes, de informações armazenadas no arquivo e no sistema eletrônico.
Na categoria de controles físicos vinculados à segurança da informação inserem-se a segurança do cabeamento, o descarte ou reutilização de equipamentos e o acesso ao código-fonte.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque mistura categorias distintas de controles. Inserir o acesso ao código-fonte entre os controles físicos está incorreto: trata-se de um controle ligado a sistemas e softwares, não ao ambiente físico.
Segurança física refere-se à proteção de instalações, perímetros, cabeamento, descarte ou reutilização de equipamentos e ao controle de acesso físico a datacenters e salas. Exemplos: fechaduras, controle de perímetro, CCTV e procedimentos de descarte seguro.
Segurança lógica abrange controles sobre sistemas, aplicações, contas, criptografia e repositórios de código. O acesso ao código-fonte exige políticas de controle de acesso lógico, autenticação, autorização e controle de versão, não trancas ou alarme físico.
Portanto, a inclusão do acesso ao código-fonte em controles físicos é a razão do item ser incorreto; cada controle deve ser classificado conforme seu escopo: físico ou lógico.
Conteúdo do catálogo FC Concursos · Atualizado em