De acordo com a estrutura do Anexo A da norma ABNT NBR ISO/I...
De acordo com a estrutura do Anexo A da norma ABNT NBR ISO/IEC 27001:2022, os controles de segurança da informação estão organizados em quatro temas distintos. Assinale a alternativa que apresenta um item que NÃO está classificado como um Controle Físico (Tema 7).
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
Fundamento decisivo: A decisão dependia de identificar se o item estava no Tema 7 do Anexo A; “Backup das informações” é o controle 8.13 e, por isso, não se enquadra como Controle Físico.
- Quando a questão cobrar a norma por tema, resolva pela classificação formal do Anexo A, não pelo senso comum sobre o objeto do controle.
- Se o item vier numerado na família 7.x, ele pertence aos controles físicos; se vier na família 8.x, pertence aos controles tecnológicos.
- Em casos de tradução variável, confirme a classe pelo identificador do controle, não pela palavra usada no material.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
A) Backup das informações. — CORRETA para a questão ✅
O backup das informações está classificado como Controle Tecnológico (Tema 8), especificamente relacionado ao controle de backup de informações.
Portanto, não é um Controle Físico.
➡️ É a resposta da questão.
B) Mesa limpa e tela limpa. — INCORRETA ❌
A política de mesa limpa e tela limpa é o controle que estabelece práticas para evitar que informações sensíveis fiquem expostas em mesas, documentos, telas de computadores etc.
Está no:
Logo, pertence aos controles físicos.
C) Mídia de armazenamento. — INCORRETA ❌
O controle relacionado à mídia de armazenamento também está no Tema 7 – Controles físicos.
A preocupação aqui é com a proteção física das mídias que armazenam informações, como dispositivos e meios de armazenamento.
Portanto, é um Controle Físico.
D) Segurança do cabeamento. — INCORRETA ❌
A segurança do cabeamento está igualmente dentro do Tema 7 – Controles físicos.
O objetivo é proteger cabos que transportam energia, dados ou informações contra danos, interceptação ou interferência.
Portanto:
Tema 7 → Controle físico.
E) Serviços de infraestrutura. — INCORRETA ❌
Os serviços de infraestrutura também estão classificados entre os Controles Físicos (Tema 7).
Esse controle trata da proteção das instalações e dos serviços de infraestrutura necessários para o funcionamento dos sistemas de processamento de informações.
A norma ABNT NBR ISO/IEC 27001:2022 estruturou o seu Anexo A em quatro grandes temas centrais (substituindo os 14 domínios da versão anterior de 2013). O Tema 7 agrupa especificamente os Controles Físicos (controles de A.7.1 a A.7.14), voltados para a salvaguarda de instalações, perímetros, ativos tangíveis e infraestrutura predial.
O Backup das Informações (Controle A.8.13), por sua vez, está alocado no Tema 8: Controles Tecnológicos, pois diz respeito à integridade lógica, retenção, cópia de segurança e recuperação de dados em ambientes computacionais.
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos