Questão 34 — ABNT NBR ISO/IEC 27001 — Controles de Segurança de Equipamentos (Segurança da Informação) — Fundação VUNESP · Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) 2021

Segurança da Informação ABNT NBR ISO/IEC 27001 — Controles de Segurança de Equipamentos

Fundação VUNESP 2021

Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) · Oficial do Quadro Complementar do Exército · Caderno 007. Prova Objetiva — Modelo de prova (Versão) A

Gabarito disponível

Para garantir a segurança dos equipamentos, com o objetivo de impedir perdas, danos, furto ou roubo, ou comprometimento de ativos e interrupção das operações da organização, a ABNT NBR ISO/IEC 27001:2013 estabelece como controle que

Selecione uma alternativa A) os usuários devem ser orientados a seguir as práticas da organização quanto ao uso da informação de autenticação secreta. B) os equipamentos devem ser protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades. C) pontos de acesso, como áreas de entrega e de carregamento, e outros pontos em que pessoas não autorizadas possam entrar nas instalações, devem ser controlados e, se possível, isolados das instalações de processamento da informação, para evitar o acesso não autorizado. D) mudanças na organização, nos processos do negócio, nos recursos de processamento da informação e nos sistemas que afetam a segurança da informação devem ser controladas. E) deve ser desenvolvida e implementada uma política para o uso de controles criptográficos para a proteção da informação.

Resolução comentada

Proteção contra falta de energia: controle de segurança de equipamentos.

Na seção de segurança de equipamentos da norma (Anexo A), o controle de utilidades determina que os equipamentos sejam protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades de apoio.

Análise das alternativas

A) Trata do uso de informação de autenticação secreta (controle de acesso/responsabilidades dos usuários). C) Refere-se a pontos de acesso como áreas de entrega, que pertencem à segurança física de áreas. D) Gestão de mudanças pertence à segurança nas operações. E) Política de criptografia pertence ao domínio de criptografia.

Referência: ABNT NBR ISO/IEC 27001:2013, Anexo A (A.11.2 Equipamentos).

Resolução comentada do VaiConcursos.