Tema Central da Questão:

Esta questão aborda os controles de segurança da informação conforme a norma ISO/IEC 27001. Para resolvê-la, é necessário conhecer os grupos de controle estabelecidos no anexo A da norma e ser capaz de correlacionar esses grupos com os pontos de controle específicos. A norma ISO/IEC 27001 é um padrão internacional que ajuda as organizações a gerenciar a segurança da informação de forma sistemática.

Alternativa Correta: E - 3, 2, 1

Justificativa:

1. Filtros de navegação web: Este ponto de controle está relacionado ao Controle Tecnológico. Ele envolve tecnologias e mecanismos como firewalls e filtros de conteúdo que limitam o acesso a sites potencialmente perigosos, protegendo a organização contra ameaças da internet.

2. Segurança do cabeamento: Este aspecto está vinculado aos Controles Físicos. Ele diz respeito à proteção física dos cabos que transportam dados e energia, prevenindo danos acidentais ou sabotagens que poderiam comprometer a integridade e confidencialidade das informações.

3. Trabalho remoto: Esta é uma medida relacionada ao Controle de Pessoal. Diz respeito a políticas e procedimentos que garantem que os colaboradores mantenham práticas seguras ao acessar e manipular dados fora do ambiente corporativo, especialmente em home office ou em viagem.

Análise das Alternativas Incorretas:

A - 1, 2, 3: Esta ordem incorreta associa o filtro de navegação ao controle de pessoal, o que não é apropriado, pois filtros são controles tecnológicos.

B - 1, 3, 2: Aqui, o problema está em associar os controles tecnológicos ao cabeamento, que na verdade é um controle físico.

C - 2, 1, 3: A ordem está equivocada, pois coloca o cabeamento sob controle de pessoal e o trabalho remoto sob controle tecnológico.

D - 3, 1, 2: Esta alternativa erra ao associar tecnologia ao trabalho remoto de forma direta, sem considerar os aspectos de controle de pessoal que são predominantes.

Conclusão: A alternativa E é a correta, pois reflete de forma precisa a relação entre os grupos de controle e seus pontos específicos conforme a norma ISO/IEC 27001.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Controles de Pessoal (People controls): Tratam do fator humano. Cobrem desde a checagem do candidato antes da contratação, termos de confidencialidade, até regras de comportamento para o trabalho remoto (home office/teletrabalho).

Controles Físicos (Physical controls): Tratam da proteção tangível dos ativos. Envolvem barreiras físicas, salas cofres, proteção de cabeamento estruturado e descarte seguro de mídias físicas.

Controles Tecnológicos (Technological controls): Tratam das proteções lógicas e digitais dentro dos sistemas. Incluem criptografia, gestão de privilégios de acesso, prevenção contra malwares, controle de navegação web e cópias de segurança (backup).

Organizacionais → Políticas e regras

• Palavras‑chave: política, papéis, segregação, direção, fornecedores, contratos, incidentes, continuidade, compliance, registros, propriedade intelectual, privacidade

Pessoas → Usuários e comportamento

• Palavras‑chave: seleção, contratação, treinamento, disciplina, confidencialidade, trabalho remoto, relato de eventos

Físicos → Instalações e equipamentos

• Palavras‑chave: perímetro, entrada, escritórios, monitoramento, ameaças ambientais, áreas seguras, mesa limpa, equipamentos, cabeamento, descarte

Tecnológicos → Sistemas e TI

• Palavras‑chave: endpoint, privilégios, acesso, código‑fonte, autenticação, malware, vulnerabilidades, configuração, backup, redundância, log, monitoramento, redes, criptografia, desenvolvimento seguro, testes, segregação de ambientes