Questão 32 — Segurança Física e do Ambiente (Segurança da Informação) — Cebraspe · Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) 2025

Segurança da Informação Segurança Física e do Ambiente

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito

Selecione uma alternativa A) elaborar medidas de segurança física que possam ser reforçadas quando a probabilidade de incidentes físicos aumentar. B) implantar uma área de recepção monitorada pelo pessoal ou outros meios para controlar o acesso físico ao local ou edifício. C) inspecionar e examinar pertences pessoais do pessoal e partes interessadas em momentos de entrada e saída. D) viabilizar a operacionalização do uso de algum tipo visível de identificação para colaboradores e visitantes das instalações. E) assegurar que ocorra apenas acesso físico autorizado a informações da organização e outros ativos associados.

Resolução comentada

O objetivo do controle de entrada física é garantir acesso físico apenas autorizado.

Na ISO/IEC 27002, o controle de entrada física tem como propósito assegurar que somente ocorra acesso físico autorizado às informações da organização e a outros ativos associados. As demais opções descrevem diretrizes ou medidas de implementação, e não o propósito principal.

Análise das alternativas

A) Refere-se a medidas de monitoramento/reforço de segurança física, não ao propósito do controle. B) A recepção monitorada é uma diretriz de implementação. C) A inspeção de pertences é uma diretriz de implementação. D) A identificação visível é uma diretriz de implementação. E) Correta: é o propósito declarado do controle.

Referência: ABNT NBR ISO/IEC 27002:2022, controle de entrada física.

Resolução comentada do VaiConcursos.