Considere que uma empresa está implementando um plano de se...

Próximas questões
Com base no mesmo assunto
Q4113301 Segurança da Informação
Considere que uma empresa está implementando um plano de segurança da informação para proteger seus dados confidenciais. A equipe de segurança decide que, para o acesso ao servidor de arquivos, é necessário que o usuário utilize uma senha forte (mínimo de 8 caracteres, com letras, números e símbolos) e, fisicamente, o servidor deve estar em uma sala com acesso restrito e monitoramento por câmeras.

Dentro desse contexto, a utilização da senha forte e o armazenamento do servidor em uma sala com acesso restrito representam, respectivamente, quais tipos de segurança da informação?
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: A distinção entre senha forte como segurança lógica e sala restrita com câmeras como segurança física era o ponto decisivo para marcar a alternativa B.

Tema central: Segurança física e lógica
Análise das alternativas
A
Errada
Está errada porque trata a senha forte como segurança física, mas senha atua no acesso ao sistema, logo é segurança lógica. Também erra ao chamar a sala com acesso restrito de classificação da informação, quando isso é proteção física do servidor, não categorização da informação por sensibilidade ou criticidade.
B
Certa
A alternativa B está correta porque a senha forte é medida de segurança lógica, enquanto o servidor em sala com acesso restrito e monitoramento por câmeras é medida de segurança física.
C
Errada
Está errada porque senha forte não é classificação da informação; ela é medida de controle de acesso lógico. Além disso, sala com acesso restrito e monitoramento não é segurança lógica, e sim segurança física do equipamento e do ambiente.
D
Errada
Está errada porque acerta a primeira parte ao reconhecer a senha forte como segurança lógica, mas erra a segunda ao dizer que a sala restrita representa classificação da informação. Controle de entrada na sala e câmeras são medidas de proteção física, não de classificação.
Pegadinha da questão
A confusão real era trocar medidas de proteção da informação por classificação da informação e não perceber que o enunciado separa uma medida de acesso ao sistema de outra voltada ao ambiente físico.
Dica para questões semelhantes
  • Se a medida atua no acesso ao sistema, servidor ou ambiente computacional, trate-a como segurança lógica.
  • Se a medida protege equipamento, sala, instalação ou presença física, trate-a como segurança física.
  • Classificação da informação só se aplica quando houver categorização da informação por sensibilidade ou criticidade, não quando o enunciado estiver descrevendo controles de proteção.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo