Um funcionário de um determinado banco, ao ser designado para trabalhar no data center da instituição, identificou problemas de segurança. Por essa razão, formulou duas propostas d

Gabarito

A

Comentário do professor

Alternativa correta: A alternativa A está correta pois classifica as propostas de melhoria do funcionário como controle de acesso físico e processual. O controle de acesso biométrico é uma medida física de segurança, pois envolve a proteção do ambiente físico do data center, garantindo que apenas pessoas autorizadas possam acessar áreas sensíveis. Já a exigência de alteração periódica das senhas é uma medida processual, pois se refere a uma política de gerenciamento de senhas que deve ser seguida pelos usuários, melhorando a segurança da informação através de procedimentos estabelecidos. Essa distinção é importante na segurança da informação, onde controles físicos protegem os ativos físicos e controles processuais garantem que as práticas de segurança sejam seguidas.

Alternativas incorretas:

B: A alternativa B está incorreta porque, embora a biometria seja uma tecnologia, o controle de acesso implementado é considerado uma medida física, não tecnológica. A proposta sobre as senhas é processual, portanto a combinação correta é física e processual.

C: A alternativa C é incorreta pois inverte a classificação das propostas. A biometria é um controle físico e a exigência de troca de senhas é processual, não sendo possível classificá-las como processual e física, respectivamente.

D: A alternativa D está errada por classificar a biometria como processual, o que é incorreto, uma vez que se trata de um controle físico. A troca de senhas é processual, mas a primeira parte da alternativa falha ao não reconhecer a natureza física do controle de acesso.

E: A alternativa E é incorreta porque descreve a biometria como uma medida tecnológica, quando na verdade é um controle físico. A gestão de senhas é processual, mas a falha em classificar corretamente a biometria compromete a validade da alternativa.