De acordo com a estrutura do Anexo A da norma ABNT NBR ISO/IEC 27001:2022, os controles de segurança da informação estão organizados em quatro temas distintos. Assinale a alternati

Gabarito

A

Comentário do professor

Backup das informações é uma medida voltada à garantia da disponibilidade e da integridade dos dados por meio de processos, políticas e soluções tecnológicas, como sistemas de replicação, armazenamento em nuvem e rotinas de restauração.

Trata‑se de um controle lógico/organizacional, pois envolve procedimentos, responsabilidades, testes periódicos e mecanismos de software para recuperação de dados, não a proteção física direta dos locais, equipamentos ou acessos.

Portanto, o backup não é classificado como controle físico, cujo foco são medidas tangíveis como barreiras, fechaduras, controle de acesso físico, câmeras e proteção ambiental. O backup pertence ao tema relacionado à proteção tecnológica e à continuidade do negócio.