Cesgranrio 2021 · Informática

Question

Um funcionário de um determinado banco, ao ser designado para trabalhar no data center da instituição, identificou
problemas de segurança. Por essa razão, formulou duas
propostas de melhoria: instalar um controle de acesso
biométrico nas portas do data center, que estavam sempre abertas, e exigir que as senhas do servidor principal,
que nunca expiravam, fossem trocadas a cada 30 dias.
Pelo tipo de controle que implementam, as melhorias propostas pelo funcionário são classificadas, respectivamente, como

A) física e processual
B) física e tecnológica
C) processual e física
D) processual e tecnológica
E) tecnológica e processual

Accepted Answer

Gabarito oficial: A. # Comentário da Questão

A questão cobra o conhecimento sobre **tipos de controles de segurança da informação**, fundamentais em qualquer ambiente corporativo. O funcionário propõe duas ações distintas, e é necessário classificar cada uma corretamente.

## Por que a alternativa A está correta

**Primeira proposta (biométrico nas portas):** É um controle **físico** porque atua diretamente na proteção do ambiente tangível — as portas do data center. Controles físicos são barreiras materiais que impedem acesso não autorizado ao local onde estão os ativos (servidores, equipamentos). Exemplos incluem fechaduras, catracas, guaritas, câmeras e, claro, leitores biométricos. Não envolve tecnologia de software nem processos administrativos; é uma barreira concreta.

**Segunda proposta (troca de senhas a cada 30 dias):** É um controle **tecnológico** porque implementa uma política de gestão de credenciais no nível de software/sistemas. A expiração de senhas é configurada na camada de autenticação digital do servidor, forçando mudanças periódicas para reduzir o risco de comprometimento. Trata-se de um mecanismo técnico que não depende de barreiras físicas nem de procedimentos administrativos puros.

## Por que as demais estão erradas

As alternativas B, C, D e E invertem ou trocam as classificações. **Controle processual** (ou administrativo) seria algo como política de revezamento de tarefas, segregação de funções ou aprovações de acesso — atos processuais humanos, não barreiras físicas nem configurações de sistemas. Nenhuma das duas propostas é processual.

**Referência teórica:** Segundo as normas ISO/IEC 27002 e boas práticas de segurança da informação adotadas pela indústria financeira, os controles se classificam em: físicos, tecnológicos e administrativos. Esta questão testa exatamente essa diferenciação essencial.

Informática — Cesgranrio 2021

Mais questões de Informática

Fonte