Questão FC483651
De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte. Instalações de processamento de informação gerenciadas pe
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte.
Instalações de processamento de informação gerenciadas pela organização devem ser fisicamente integradas e conectadas àquelas gerenciadas por partes externas, que são registradas e auditadas a cada acesso.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
NBR ISO/IEC 27002:2013 não exige que instalações de processamento geridas pela organização sejam fisicamente integradas às geridas por terceiros. Pelo contrário, a norma enfatiza a segregação física e o estabelecimento de fronteiras claras para reduzir riscos de comprometimento da infraestrutura.
Conectar fisicamente ambientes internos a áreas externas, mesmo com registro e auditoria a cada acesso, cria pontos únicos de falha e aumentos de risco. A norma orienta controles como zonas seguras, barreiras físicas, controle de acesso rigoroso, monitoramento contínuo e responsabilização contratual dos terceiros.
Portanto a afirmação é errada porque confunde exigência com práticas de mitigação: terceiros devem ser controlados e auditados, mas não integrar fisicamente as instalações críticas da organização.
Conteúdo do catálogo FC Concursos · Atualizado em